政府政务办公信息系统的技术

数据交换平台及公务资源库系统的设计与研究上海市政府办公厅政务信息化系统系统总体架构图数据交换平台主要内容数据交换标准定义管理模块数据交换流程定义和管理模块数据交换工作流执行模块

数据交换标准与内部数据结构的映射关系管理模块

应用系统处理模块

主要技术规范安全性解决方案数据交换标准定义管理模块根据对决策支持、政府部门间协作办公（如并联审批）、政务信息公开等综合性应用内容的需求分析，定义出一系列的数据交换标准。这些标准将反映各个应用所需要的数据的结构。同时在标准中定义的还有数据“宿主”位置等信息，表示该块数据将向哪个业务系统请求获得。所有的数据交换标准定义信息，均以XML结构记录。可以通过数据交换标准定义管理工具完成如下功能：

新建标准、修改或删除标准

维护标准中的属性，包括数据结构、数据“宿主”位置、缺省过滤条件等

实现对用户身份识别与管理权限控制数据交换流程定义和管理模块数据交换工作流的执行是通过数据交换中间件和XML数据库实现的。采用中间件产品可以保证数据交换的高效、安全和可靠地进行。其工作原理是：读入数据交换流程，根据流程设定，启动数据交换过程。根据业务需要，同时可以并发若干个数据交换工作流。当业务变化是，只需修改数据交换流程定义，就可以实现基于新业务的数据交换过程，因此系统具有很好的可扩展能力。XML数据库以XML的原生方式保存数据交换过程中的产生的各种数据，提供日志管理和数据分析的功能。具体功能如下：

新建流程、修改或删除流程

维护流程的规则、数据加工过程和数据路由方式实现对用户身份识别与管理权限控制数据交换是依据数据交换流程实现的，针对不同的数据，需要设定和管理不同的数据流转过程。该模块的作用是提供图形化界面，供给数据交换平台的管理人员实现数据流转过程的定义。数据交换流转过程的描述也采用XML方式。具体功能如下：

接收数据并验证数据

分析流程定义数据交换工作流执行模块

根据流程进行数据交互过程日志管理和交换数据存储实现对管理员的身份识别与管理权限控制由于数据交换标准并不知道在具体业务系统内的相应数据的位置、属性、名称等等信息，所以需要在业务系统内对数据交换标准中的对应项有一个映射关系的定义。这种定义包括数据项与数据项的对应或组合对应（公式化）、数据类型的匹配或转换关系、数据项位置描述记录等等。以XML结构保存定义的内容。具体功能包括：

数据交换标准定义信息的倒入维护数据交换标准与内部数据结构间的映射定义表，包括数据项与数据项的对应或组合对应（公式化）、数据类型的匹配或转换关系、数据项位置描述记录等等实现对管理员的身份识别与管理权限控制数据交换标准与映射关系管理模块对于需要接入数据交换平台的业务系统，可以根据不同系统构架采用不同的集成方案。对于采用J2EE架构的新系统，可以通过HTTPServer进行数据交换；对于老系统，可以采用相应的Adaptor直接对其数据库进行联接，实现数据交互。因此，将根据接入系统的实际情况，考虑是否开发一定的处理模块，实现接入端处理过程

应用系统处理模块主要技术规范分布式应用间的调用规范

数据交换的格式规范数据交换标准的定义规范公务资源库主要内容数据收集和预处理模块数据处理和管理模块

数据挖掘分析模块数据导出模块信息发布模块

主要技术规范安全性解决方案完成对不同同外部数据据源的连接接访问，包包括对关系系型数据库库（Oracle，，SQLServer等））、文件系系统和GIS、多媒媒体信息库库的访问能能力根据半结构构化信息定定义的XML结构主主题，对来来自外部数数据源的信信息内容进进行半结构构化预处理理，形成具具有XML结构的内内容根据需要将将外部数据据源的资料料内容按非非结构化信信息管理系系统的内部部约定存放放格式倒入入NativeXML数据据库数据收集和和预处理模模块数据处理和和管理模块块负责对信息息资源进行行定义，以以及完成非非结构化信信息的XML主题维护。。这里的信信息资源定定义，是针针对外部数数据源上的的数据资料料资源。需需要定义这这些外部数数据资源的的类型、位位置、资源源项目名称称，比如关关系型数据据库的JDBC连接串、连连接账号、、内部数据据表名等等等具体功能如如下：外部信息资资源的查找找、维护管管理工具，，实现外部部资源的定定义、修改改、删除半结构化信信息主题的的定义维护护，结合对对信息资源源的定义，，设定、修修改、删除除以XMLSchema方方式定义的的数据主题题格式对工具访问问的访问控控制及操作作审计功能能数据挖掘分分析将被用用于综合查查询和统计计分析中，，帮助建立立分析模型型、引入分分析数据。。在数据挖挖掘分析中中，挖掘系系统建立分分析模型的的信息元，，可能来自自于非结构构化信息管管理系统的的某个数据据主题中。。通过从非非结构化信信息管理系系统中导出出此项数据据主题（或或主题中的的某个数据据片断），，就可以将将信息元建建入分析模模型中。同同样的原因因，分析模模型的数据据引入也离离不开非结结构化信息息系统的支支持。数据挖掘分分析模块实现向外部部数据库导导出数据内内容的管理理功能。当当外部数据据库中需要要包含非结结构化信息息管理系统统的数据内内容时，通通过与数据据导出系统统的交互，，实现向外外部数据源源的数据导导出。实现的功能能包括：按照非结构构化信息查查询条件，，对导出内内容进行过过滤导出非结构构化信息内内容中某个个片断对导出权限限的控制及及审计记录录数据导出模模块向包括多种种关系型数数据库如Oracle等在内内的外部数数据源导出出数据的能能力采用动态数数据发布，，因为是将将数据发布布到远程的的数据库中中，因此可可以实现在在web发布端，提提供全面的的数据库检检索功能，，而且如果果采用数据据库同步的的机制进行行动态数据据发布，那那么能够更更好的体现现信息的实实效性。采采用动态发发布，在浏浏览的时候候可以根据据浏览者的的用户名进进行数据访访问权限的的控制。实现的功功能包括括：发布数据据的定制制信息发布布模块发布数据据类型的的添加数据录入入可视化化模板编辑辑的可视视化相关数据据检索即时预览览公务资源源库管理理系统中中涉及到到的技术术规范包包括：半结构化化数据的的数据结结构以XMLSchema规范定义义对半结构构化数据据的检索索查询遵遵循Xpath和Xquery规范范分布式服服务的调调用方式式主要技术术规范公务资源源查询通用资源源查询WebService提供全文搜索索，以关键词词、日期、地地点、作者等等为条件的查查询资源浏览WebService提供以主题分分类方式浏览览资源库专门资源查询询WebService针对特殊资源源定制的查询询服务公务资源库提提供的WebService公务资源管理

公务资源采集WebService用户通过WebService提交新的数据保存到资源库中，或指定资源库维护系统自动更新数据

公务资源维护WebService

对资源库中的资源进行分类、编写摘要、汇总等维护工作。

公务资源发布WebService

设定资源库维护系统按照特定的要求把某些数据发送到指定的位置。WebService特性:完好的封装性性松散耦合使用协约的规规范性WebService简介使用标准协议议规范高度可集成能能力WebService技术:SOAP简单对象访问问协议,通过发送XML消息来访问远远程对象的一一种方法，提提供了平台和和语言无关性性WSDLWSDL描述了一组SOAP消息，以及如如何在SOAP处理器间交换换这些消息UDDI统一描述、发发现和集成协协议，标准定定义了Web服务的发布与与发现的方法法。WebService安全性解决决方案保护连接安全全身份验证和授授权安全性相关标标准保护XMLWebService安全全的最简单的的一种方法就就是确保XMLWebService客客户端与服服务器之间的的连接安全。。基于防火墙的的规则安全套接字层层(SSL)虚拟专用网络络(VPN)保护连接安全全保护XMLWebService安全全的最简单的的一种方法就就是确保XMLWebService客客户端与服服务器之间的的连接安全。。基本身身份验验证-使使用客客户端端的非非安全全或半半安全全标识识SSL上的基基本身身份验验证-与基本本身份份验证证相同同，唯唯一区区别在在于通通信通通道被被加密密SSL上的客客户端端证书书-要求每每个客客户端端获取取一个个证书书。证证书被被映射射至用用户帐帐户身份验验证和和授权权WS-Security：描述述如何何向SOAP消息附附加签签名和和加密密报头头。另另外，，它还还描述述如何何向消消息附附加安安全性性令牌牌（包包括二二进制制安全全性令令牌，，如X.509证书和和Kerberos票据））。WS-Policy：将描述述中介介体和和端点点上的的安全全性（（和其其它业业务））策略略的能能力和和限制制（例例如，，所需需的安安全性性令牌牌、所所支持持的加加密算算法和和隐私私权规规则））。WS-Trust：将描述述使Web服务能能够安安全地地进行行互操操作的的信任任模型型的框框架。。WS-Privacy：将描述述Web服务和和请求求者如如何声声明主主题隐隐私权权首选选项和和组织织隐私私权实实践声声明的的模型型。WS-SecureConversation：将描描述述如如何何管管理理和和认认证证各各方方之之间间的的消消息息