数据交换平台及公务资源库系统技术

数据交换平台及公务资源库系统设计与研究上海市政府办公厅政务信息化系统数据交换平台及公务资源库系统技术第1页系统总体架构图数据交换平台及公务资源库系统技术第2页数据交换平台主要内容数据交换标准定义管理模块数据交换流程定义和管理模块数据交换工作流执行模块

数据交换标准与内部数据结构映射关系管理模块

应用系统处理模块

主要技术规范安全性处理方案数据交换平台及公务资源库系统技术第3页数据交换标准定义管理模块依据对决议支持、政府部门间协作办公（如并联审批）、政务信息公开等综合性应用内容需求分析，定义出一系列数据交换标准。这些标准将反应各个应用所需要数据结构。同时在标准中定义还有数据“宿主”位置等信息，表示该块数据将向哪个业务系统请求取得。全部数据交换标准定义信息，均以XML结构统计。能够经过数据交换标准定义管理工具完成以下功效：

新建标准、修改或删除标准

维护标准中属性，包含数据结构、数据“宿主”位置、缺省过滤条件等

实现对用户身份识别与管理权限控制数据交换平台及公务资源库系统技术第4页数据交换流程定义和管理模块数据交换工作流执行是经过数据交换中间件和XML数据库实现。采取中间件产品能够确保数据交换高效、安全和可靠地进行。其工作原理是：读入数据交换流程，依据流程设定，开启数据交换过程。依据业务需要，同时能够并发若干个数据交换工作流。当业务改变是，只需修改数据交换流程定义，就能够实现基于新业务数据交换过程，所以系统含有很好可扩展能力。XML数据库以XML原生方式保留数据交换过程中产生各种数据，提供日志管理和数据分析功效。详细功效以下：

新建流程、修改或删除流程

维护流程规则、数据加工过程和数据路由方式实现对用户身份识别与管理权限控制数据交换平台及公务资源库系统技术第5页数据交换是依据数据交换流程实现，针对不一样数据，需要设定和管理不一样数据流转过程。该模块作用是提供图形化界面，供给数据交换平台管理人员实现数据流转过程定义。数据交换流转过程描述也采取XML方式。详细功效以下：

接收数据并验证数据

分析流程定义数据交换工作流执行模块

依据流程进行数据交互过程日志管理和交换数据存放实现对管理员身份识别与管理权限控制数据交换平台及公务资源库系统技术第6页因为数据交换标准并不知道在详细业务系统内对应数据位置、属性、名称等等信息，所以需要在业务系统内对数据交换标准中对应项有一个映射关系定义。这种定义包含数据项与数据项对应或组合对应（公式化）、数据类型匹配或转换关系、数据项位置描述统计等等。以XML结构保留定义内容。详细功效包含：

数据交换标准定义信息倒入维护数据交换标准与内部数据结构间映射定义表，包含数据项与数据项对应或组合对应（公式化）、数据类型匹配或转换关系、数据项位置描述统计等等实现对管理员身份识别与管理权限控制数据交换标准与映射关系管理模块数据交换平台及公务资源库系统技术第7页对于需要接入数据交换平台业务系统，能够依据不一样系统构架采取不一样集成方案。对于采取J2EE架构新系统，能够经过HTTPServer进行数据交换；对于老系统，能够采取对应Adaptor直接对其数据库进行联接，实现数据交互。所以，将依据接入系统实际情况，考虑是否开发一定处理模块，实现接入端处理过程

应用系统处理模块数据交换平台及公务资源库系统技术第8页主要技术规范分布式应用间调用规范

数据交换格式规范数据交换标准定义规范数据交换平台及公务资源库系统技术第9页公务资源库主要内容数据搜集和预处理模块数据处理和管理模块

数据挖掘分析模块数据导出模块信息公布模块

主要技术规范安全性处理方案数据交换平台及公务资源库系统技术第10页

完成对不一样外部数据源连接访问，包含对关系型数据库（Oracle，SQLServer等）、文件系统和GIS、多媒体信息库访问能力依据半结构化信息定义XML结构主题，对来自外部数据源信息内容进行半结构化预处理，形成含有XML结构内容依据需要将外部数据源资料内容按非结构化信息管理系统内部约定存放格式倒入NativeXML数据库数据搜集和预处理模块数据交换平台及公务资源库系统技术第11页数据处理和管理模块负责对信息资源进行定义，以及完成非结构化信息XML主题维护。这里信息资源定义，是针对外部数据源上数据资料资源。需要定义这些外部数据资源类型、位置、资源项目名称，比如关系型数据库JDBC连接串、连接账号、内部数据表名等等详细功效以下：

外部信息资源查找、维护管理工具，实现外部资源定义、修改、删除

半结构化信息主题定义维护，结合对信息资源定义，设定、修改、删除以XMLSchema方式定义数据主题格式对工具访问访问控制及操作审计功效数据交换平台及公务资源库系统技术第12页数据挖掘分析将被用于综合查询和统计分析中，帮助建立分析模型、引入分析数据。在数据挖掘分析中，挖掘系统建立分析模型信息元，可能来自于非结构化信息管理系统某个数据主题中。经过从非结构化信息管理系统中导出此项数据主题（或主题中某个数据片断），就能够将信息元建入分析模型中。一样原因，分析模型数据引入也离不开非结构化信息系统支持。数据挖掘分析模块数据交换平台及公务资源库系统技术第13页实现向外部数据库导出数据内容管理功效。当外部数据库中需要包含非结构化信息管理系统数据内容时，经过与数据导出系统交互，实现向外部数据源数据导出。实现功效包含：按照非结构化信息查询条件，对导出内容进行过滤导出非结构化信息内容中某个片断对导出权限控制及审计统计数据导出模块

向包含各种关系型数据库如Oracle等在内外部数据源导出数据能力数据交换平台及公务资源库系统技术第14页采取动态数据公布，因为是将数据公布到远程数据库中，所以能够实现在web公布端，提供全方面数据库检索功效，而且假如采取数据库同时机制进行动态数据公布，那么能够更加好表达信息实效性。采取动态公布，在浏览时候能够依据浏览者用户名进行数据访问权限控制。实现功效包含：公布数据定制信息公布模块

公布数据类型添加数据录入可视化模板编辑可视化相关数据检索即时预览数据交换平台及公务资源库系统技术第15页公务资源库管理系统中包括到技术规范包含：半结构化数据数据结构以XMLSchema规范定义

对半结构化数据检索查询遵照Xpath和Xquery规范分布式服务调用方式主要技术规范数据交换平台及公务资源库系统技术第16页公务资源查询通用资源查询WebService

提供全文搜索，以关键词、日期、地点、作者等为条件查询

资源浏览WebService

提供以主题分类方式浏览资源库

专门资源查询WebService

针对特殊资源定制查询服务公务资源库提供WebService

公务资源管理 公务资源采集WebService用户经过WebService提交新数据保留到资源库中，或指定资源库维护系统自动更新数据 公务资源维护WebService 对资源库中资源进行分类、编写摘要、汇总等维护工作。 公务资源公布WebService 设定资源库维护系统按照特定要求把一些数据发送到指定位置。数据交换平台及公务资源库系统技术第17页WebService特征:

完好封装性涣散耦合使用协约规范性WebService介绍使用标准协议规范

高度可集成能力WebService技术:SOAP简单对象访问协议,经过发送XML消息来访问远程对象一个方法，提供了平台和语言无关性WSDLWSDL描述了一组SOAP消息，以及怎样在SOAP处理器间交换这些消息UDDI统一描述、发觉和集成协议，标准定义了Web服务公布与发觉方法。数据交换平台及公务资源库系统技术第18页WebService安全性处理方案保护连接安全

身份验证和授权安全性相关标准数据交换平台及公务资源库系统技术第19页保护XMLWebService安全最简单一个方法就是确保XMLWebService客户端与服务器之间连接安全。基于防火墙规则

安全套接字层(SSL)

虚拟专用网络(VPN)

保护连接安全数据交换平台及公务资源库系统技术第20页保护XMLWebService安全最简单一个方法就是确保XMLWebService客户端与服务器之间连接安全。

基本身份验证-使用客户端非安全或半安全标识

SSL上基本身份验证-与基本身份验证相同，唯一区分在于通信通道被加密

SSL上客户端证书-要求每个客户端获取一个证书。证书被映射至用户帐户身份验证和授权数据交换平台及公务资源库系统技术第21页WS-Security：描述怎样向SOAP消息附加署名和加密报头。另外，它还描述怎样向消息附加安全性令牌（包含二进制安全性令牌，如X.509证书和Kerberos票据）。

WS-Policy：将描述中介体和端点上安全性（和其它业务）策略能力和限制（比如，所需安全性令牌、所支持加密算法和隐私权规则）。

WS-Trust：将描述使Web服务能够安全地进行互操作信任模型框架。

WS-Privacy：将描述W