版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
经典word整理文档,仅参考,双击此处可删除页眉页脚。本资料属于网络整理,如有侵权,请联系删除,谢谢!实用标准文案系统对接设计1.1.1对接方式的和的精彩文档实用标准文案1.1.2接口规范性设计规范标准,实现接口规范定义的功能外,需要从数据管理、完整性管理、接口安全、接口的访问效率、性能以及可扩展性多个方面设计接口规格。接口定义约定客户端与系统平台以及系统平台间的接口消息协议采用基于HTTP协议的REST风格接口实现,协议栈如图4-2所示。TCP/IP图表错误!文档中没有指定样式的文字。-接口消息协议栈示意图系统在http协议中传输的应用数据采用具有自解释、自包含特征的JSON的编码和解码。精彩文档实用标准文案演进,降低系统升级的复杂度,保证系统具备灵活的扩展和持续演进的能力。业务消息约定请求消息URI中的参数采用UTF-8编码并经过URLEncode编码。请求接口URL格式:{http|https}://{host}:{port}/{appname}/{businesscomponentname}/{action};其中:✓协议:HTTPREST形式接口✓host:应用支撑平台交互通信服务的IP地址或域名✓port:应用支撑平台交互通信服务的端口✓appname:应用支撑平台交互通信服务部署的应用名称✓businesscomponentname:业务组件名称✓action:业务操作请求的接口名称,接口名字可配置应答的消息体采用JSON数据格式编码,字符编码采用UTF-8。应答消息根节点为“response的同级子节点为业务返回对象属性,根据业务类型的不同,有不同的属性名称。精彩文档实用标准文案字段中指定压缩方式(gzip),如消息可以被压缩传输则平台将应答的数据报文进行压缩作为应答数据返回,Content-Length为压缩后的数据长度。详细参见HTTP/1.1RFC2616。响应码规则约定“message”属性中。解释消息为终端用户可读的消息,终端应用不需要解析6类响应码。如表4-1中的定义。表4-1响应码对应表响应码01XXXXX2XXXXX3XXXXX4XXXXX应用级返回码,定义应用级的异常返回。正常的应用级返回码,定义特定场景的应用级返回说明。数据管理.1业务数据检查机处理负荷。对于接口,其业务数据检查的主要内容有以下几个方面:•精彩文档实用标准文案类型,开始结束标志等。•数据来源的合法性:如接收到非授权接口的数据。•业务类型的合法性:如接收到接口指定业务类型外的接入请求。对于业务数据检查中解析出非法数据应提供以下几种处理方式:••分析原因:在出现异常情况时,可自动分析其出错原因。如是数据来源输原因或对端数据处理原因,并做相应处理。•统计分析:定期对所有的非法记录做统计分析,分析非法数据的各种来源是否具有恶意,并做相应处理。.2数据压缩/解压接口根据具体的需求应提供数据压缩/解压功能,以减轻网络传输压力,提高传输效率,从而使整个系统能够快速响应并发请求,高效率运行。在使用数据压缩/解压功能时,应具体分析每一类业务的传输过程、处理过务的比例关系等,从而确定该类业务是否需要压缩/解压处理。对于传输文件的业务,必须压缩后传输,以减轻网络压力,提高传输速度。精彩文档实用标准文案校验检查功能。完整性管理量传输业务。两类业务的特点分别如下:1.实时请求业务:(1)采用基于事务处理机制实现(2)业务传输以数据包的方式进行(3)对传输和处理的实时性要求很高(4)对数据的一致性和完整性有很高的要求(5)应保证高效地处理大量并发的请求2.批量传输业务:(1)业务传输主要是数据文件的形式(2)业务接收点可并发处理大量传输,可适应高峰期的传输和处理(3)要求传输的可靠性高批量传输业务,要保证数据传输的完整性。精彩文档实用标准文案1.1.3接口双方责任消息发送方数据的完整性、准确性;消息发起的平台支持超时重发机制,重发次数和重发间隔可配置。提供接口元数据信息,包括接口数据结构、实体间依赖关系、计算关系、关联关系及接口数据传输过程中的各类管理规则等信息;提供对敏感数据的加密功能;及时解决接口数据提供过程中数据提供方一侧出现的问题;消息响应方整性、准确性。及时按照消息发送方提供的变更说明进行本系统的相关改造。及时响应并解决接口数据接收过程中出现的问题。异常处理异常、重发异常等,进行相应的异常处理,包括:对产生异常的记录生成异常记录文件。精彩文档实用标准文案✓针对可以回收处理的异常记录,进行自动或者人工的回收处理。✓等信息。✓进行自动告警。1.1.4接口的可扩展性规划与设计各个系统间的通信接口版本信息限定了各个系统平台间交互的数据协议类提供了较高的自由度和灵活性。持系统的客户端与系统平台分离的持续演进。1.1.5接口安全性设计全性。精彩文档实用标准文案实现系统安全的一个重要基础。数据传输和数据处理的安全性。系统应在接口的接入点的网络边界实施接口安全控制。安全审计、防(毒)恶意代码、加密等内容。安全评估安全管理人员利用网络扫描器定期(每周)/不定期(当发现新的安全漏洞时)案,以便及时完善安全策略,降低安全风险。安全管理人员利用系统扫描器对接口通信服务器操作系统定期(每周)/不定期(当发现新的安全漏洞时)地进行安全漏洞扫描和风险评估。在接口通信服务器现操作系统级的安全扫描和风险评估之外还需要实现文件基线控制。对端系统之间协调作业的配置文件,对接口服务应用的配置文件进行严格控制,精彩文档实用标准文案置文件进行文件级的基线控制。访问控制访问控制主要通过防火墙控制接口对端系统与应用支撑平台之间的相互访问,避免系统间非正常访问,保证接口交互信息的可用性、完整性和保密性。访问控制除了保证接口本身的安全之外,还进一步保证应用支撑平台的安全。内自动阻断源地址的正常访问。系统对接口被集成系统只开放应用定义的特定端口。接口通信服务器地址及端口,禁止接口对端系统对其它地址及端口的访问。对通过/未通过防火墙的所有访问记录日志。入侵检测接口安全机制应具有入侵检测(IDS)功能,实时监控可疑连接和非法访问等精彩文档实用标准文案括自动阻断通信连接或者执行用户自定义的安全策略。别报警,对重要系统文件实施自动恢复策略。口令认证性口令认证。用强口令的认证机制,即采用动态的口令
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024年度体育赛事赞助合同(赞助金额与权益回报)2篇
- 2024年度出版合同稿件内容与出版时间
- 2024年度人力资源外包合同:某施工单位委托人力资源公司提供粉刷工人2篇
- 2024年度白灰售后服务合同
- 2024年度盘锦公司委托合同
- 2024年度智能供应链管理系统建设项目合同
- 七年级思品课件
- 2024年度电影院3D眼镜供应与更换合同
- 2024年度建筑工程咨询服务合同3篇
- 2024年度大厦玻璃幕墙检测与维护合同
- 钢结构温室大棚的施工方案
- 高级职称竞聘PPT
- 云南财经大学论文模版
- 心力衰竭急性心力衰竭和慢性心力衰竭
- 高中物理学习方法技巧分享PPT
- 【医院管理案例学习】-床单位终末消毒标准的执行
- 中性粒细胞减少伴发热的健康教育课件ppt
- 教育学课程单元1-20答案(江苏师范大学成人高等教育)
- 施工现场移交交接单个人自制
- 贺兰县2023-2024学年数学四年级第一学期期末含答案
- 隧道衬砌缺陷整治培训资料课件
评论
0/150
提交评论