数科OFD版式软件系列产品白皮书整体

.......数科OFD版式软件产品白皮书数科网维技术有限责任公司Copyright©2006-2015SuwellTech.Co.Ltd.AllRightsReserved.数科网维技术有限责任公司保留所有。本文件中所载资料未经数科网维技术有限责任公司授权，不得复制、、出版、泄露或用作原用途以外的其他目的。数科网维技术有限责任公司地址：市海淀区学院南路55号中软大厦A座2层邮编：100081：400-6005-394传真：4网址：.文档版本信息版本号1.2修改记录修改产品名称添加安全外带组件编制灿审核发布日期2015年10月15日目录TOC\o"1-4"\u第1章 公司简介 1第2章 产品概述 1第3章 版式阅读器 23.1 产品介绍 23.2 产品功能 23.2.1 文件操作 23.2.2 阅读操作 33.2.3 注释操作 53.2.4 工具操作 63.2.5 应用集成 73.3 安装环境 7第4章 可控阅读服务 84.1 产品介绍 84.2 产品功能 84.3 产品技术特色 84.4 产品性能 94.5 部署环境 10第5章 版式转换集群 105.1 产品介绍 105.2 产品功能 115.2.1 常规格式转换 115.2.2 集中转换 115.2.3 高速转换 115.2.4 多引擎转换 125.2.5 文档同步加工 125.2.6 水印和数字签名 125.2.7 加密封装 125.3 产品技术特色 125.4 产品性能 135.5 部署环境 13第6章 安全外带组件 146.1 产品介绍 146.2 产品功能 146.3 产品技术特色 156.4 使用环境 16第7章 网页轻阅读组件 167.1 产品介绍 167.2 产品功能 177.2.1 文档转换及解析 177.2.2 在线阅读 177.3 技术特色 197.3.1 无插件阅读 197.3.2 跨平台阅读 197.3.3 实时解析 207.3.4 按需推送 207.4 部署环境 207.4.1 服务器端部署环境 207.4.2 终端环境 207.5 应用领域 21第8章 应用案例 218.1 电子公文 218.2 电子文件 228.3 数字档案 228.4 数字出版 228.5 电子证照 23公司简介数科网维技术有限责任公司专注于版式技术研究和信息化应用近十年，是国领先的OFD版式文档处理产品和技术服务提供商。多年来，数科网维的版式技术创新成果应用于众多党政机关及相关企事业单位，获得广泛认可。数科网维专注于OFD版式文件的研究和开发，其技术与产品完整地支持中国自主可控的OFD标准。数科网维OFD版式文件产品广泛应用于电子政务、协同办公、档案管理、电子文件管理、电子出版行业、数字管理、信息采集发布、移动平台应用等行业和领域。数科网维是我国版式文档联盟的发起单位与执委会成员，也是OFD版式标准的创始单位之一。作为民族自主版式文档格式标准的倡导者和践行者，数科网维致力于打造最适合公务应用的系列标准化版式文档处理软件，为广大用户提供更好的版式产品解决方案和技术服务，为我国自主可控信息产业的发展做出不懈努力。产品概述数科OFD处理软件完全符合国家电子公文标准，是国首家通过格式标准符合性测试、独家实现版式转换SDK实际集成应用、首家完成安全可控环境迁移、目前唯一有实际应用的OFD版式技术产品。数科提供“版式阅读器”、“版式转换集群”、“可控阅读服务”、“安全外带组件”、“网页轻阅读组件”等OFD版式产品及服务，同时提供“格式转换”、“语义利用”、“全文检索”和“批量盖章”等二次开发接口。在服务于各行业直接客户业务应用的同时，数科的版式技术也被中标、金山等国专业办公软件厂商所采用。版式阅读器产品介绍数科版式阅读器是为满足党政机关日常政务办公的需求而提供的一款产品，结合电子政务领域的应用需求，实现了OFD文件生成、电子公文语义、数字签名、安全外带和密级标识支持等特色功能。提供在OFD文件上手写签批和盖章的功能，并提供了相关接口与其他系统进行集成，可嵌入其他应用系统中用于阅读OFD文件。数科版式阅读器为公务人员提供最优的公文阅读与办理体验，是版式电子公文阅读的最佳选择。产品功能文件操作提供从图片文件、在线网页URL和扫描仪创建OFD文档功能，具备纸质文档数字加工功能（如扫描图像处理和生成双层OFD等）。支持OFD/PDF文件的打开、保存、另存、预览、打印和查看文档元数据、字体集及文档权限声明等文档属性。支持安全模式阅读（即不加载和解释脚本等互动逻辑）；支持用户查看和添加自定义元数据。可将打开的文件另存为PDF或OFD格式，可将打开的文件导出为纯文本、图片序列或多页TIFF。提供查看和提取文档资源（字体、纯文本、图片、音视频和附件等）功能。文档打印对话框中可提供打印效果预览功能。可与后台容推送服务连接，综合运用文档切分按需推送和分页加载技术快速显示用户所需页面，阅读大小文档时均可维持较小的存占用和较好的用户体验。软件的默认存储格式为OFD。文件操作同时支持PDF和OFD，上述涉及OFD/PDF格式互转的部分严格保证版面效果一致，便于新旧格式无缝切换。图3-1阅读器打开文件图3-2阅读器主界面阅读操作支持翻页功能，包括前/后翻页、半页翻、翻至首/末页或指定页面等。支持页面旋转、页面无级别缩放和全屏显示。支持单个页面、连续页面等多种页面显示模式，支持适合宽度、适合高度等多种自动缩放模式。支持设置注释（批注）的隐藏和显示。支持多种文档导览方式，包括大纲（Outline，也称为书签）导览、页面缩略图导览和语义导览。软件支持电子公文语义导览，并可将嵌语义导出为公文数据（含模板标识和公文标识），支持语义补录和导入。可在缩略图导览中增加、删除和裁剪页面，可通过拖拽调整页面顺序，可在书签导览面板中编辑调整书签。软件用于电子公文阅读时支持自动字体适配，但涉及《GB/T9704公文格式标准》中特殊字体必须另行安装。图3-2文件阅读工具栏图3-3文件阅读缩略图导览图3-4公文阅读语义导览注释操作支持向版式文档的页面中添加箭头、直线、矩形和椭圆等简单图形注释。可在选择一段文字后添加高亮、删除线、下划线、波浪线等文本注释，同时可添加手写或预定义图像注释。选定文本或选择页面区域后可附加，目标支持文档的页面位置、外部URL、播放音视频等。可向文档中添加橡皮图章注释（不附加数字签名）。可向文档中添加文本、图形、图像的组合的背景或水印。可向文档中添加和修改附件，可从中下载附件。图3-5添加橡皮图章注释工具操作可显示文档中手写签批和公章，并可据此验证文档本身的完整性。可对文档的文字和图像容进行选择和复制，提供主窗口容任意截图的功能。支持全文查找和多文档检索关键词功能。支持用户查看和添加自定义元数据。提供手写签批和电子印章功能，可向文档中添加基于数字签名机制的手写签批和电子印章。可撤销文档中的所有数字签名形成不含有签章的副本。支持注释、签章和原文容的分层显示的控制接口。图3-6文档完整性验证图3-7电子印章验证应用集成OFD阅读器可作为插件集成到网页（B/S）以及窗体程序（C/S）中。提供通用的集成接口，可对阅读器的各项功能入口进行控制。提供IE、Firefox、Chrome等多种浏览器插件。置推送协议代理，可提供网页安全阅读（即无缓存快速）功能；结合容推送服务的授权控制，可实现阅读动态控制功能。实现脚本挂接事件源，允许外部应用系统监听和一定程度上干预部事件流程，可据此实现阅读操作事件的审计和深度控制。同时，针对客户的个性化需求，OFD阅读器可支持客户化定制。安装环境终端环境CPUIntel、龙芯、飞腾、申威、兆芯操作系统WindowXP/7/8/10Linux、中标麒麟、优麒麟、中科方德android可控阅读服务产品介绍可控阅读服务是服务端容推送服务与阅读终端特性的组合应用，能将大文件切分为小单元进行容推送，按照用户阅读的需要进行容加载。由于文件在服务端进行切分，阅读终端可以长时间维持小数据量，用终端存足以进行文件缓存，整个阅读过程无需在终端磁盘存留任何临时文件，规避了传统在线阅读模式下磁盘缓存无意间泄密的重大风险；可控阅读服务通过在阅读终端和容提供服务之间构建专用传输协议，在发送和接收端植入加解密模块实现链路安全；通过实时操作管控功能，实现对用户操作行为的动态控制和审计，提供全方位立体化监控用户行为的手段。产品功能数科可控阅读服务能够提高文档在线阅读过程中文档传输和阅读的安全性，确保阅读可控；能够加快文档打开及加载速度，提升用户体验；并且实现对用户操作的动态控制和行为审计，全方位立体监控用户行为。图4-1数科可控阅读服务系统示意图如上图所示，可控阅读由服务端和阅读终端两部分组成，相较于传统的阅读终端直接从服务端下载阅读文件方式，可控阅读服务在文件传输路径上增加了服务端处理模块，将大文件切分为小单元来缩短阅读终端下载和解析文件耗时，实现文件快速打开。数据传输客户端和服务端之间数据加密后通过HTTP传输，数据加密方式可以扩展和定制。服务端可与现有应用系统集成使用，并预留了用户、文档资源和权限等一系列扩展接口，既可以使用可控阅读服务自带的默认实现，也可与现有系统的用户管理、文件资源等集成适配。可控阅读服务系统主要包括以下功能：文件切分将大文件切分为体积较小的文件以有利于网络传输和快速打开，结合文件切分和专用的流式传送功能，可实现超过300页（30M）的数字加工文件“秒开”的效果，极提升了系统的外观性能和用户体验。数科独有的文件切分技术可在切分页面和资源的同时保留完整的文档大纲，切分后的文件仍然可以通过大纲导览实现全文任意定位和快速跳转。流式传输流式传输实现了在服务端和客户端之间基于HTTP协议传输小体积的“碎片”文件，并可根据需要添加加密功能，实现“链路安全”目标。流式传输一方面提升了客户端阅读终端的打开大文件的性能，另一方面也提高了在线阅读时的文件安全性。通过流式传输，阅读终端在客户端可以用少量的存即可缓存“碎片”文件，而不必在磁盘上存留任何临时文件，这避免了传统方式阅读终端缓存导致的重要文件泄露风险。添加水印数科阅读服务系统可通过服务端和客户端两种方式对文档添加水印，通过后一种方式可以实现水印信息的多样化和客户化。水印信息可以是图形、文本和图像的组合，其在页面的定位方式也灵活多样，可置于版式容之上（水印），也可以置于文字容之下（称为背景）。水印还可以实现阅读状态和打印状态分别输出的效果。例如终端阅读时呈现正常的文件容，打印时在文档的左上角添加二维条码，用于纸质文件的溯源追踪。终端绑定提供用户相关的终端管理功能，能对用户的阅读终端数加以控制，只有用户具有该类型终端的使用权限或者被授权情况下，才能在该终端上阅读文档。不同类型的用户可以绑定不同数量的终端，可对绑定的个数进行个性化配置。安全控制安全控制依靠阅读终端和框架服务端联合完成。客户端应用程序对用户在阅读文档时的行为进行实时监控并汇报到服务端，服务端可根据用户类型、文档信息和操作时间对用户的行为作出不同的限制，指示阅读终端进行相应显示。日志审计日志审计是对用户在终端中的阅读行为进行监控和记录并据此进行审计的软件功能，该功能可由应用系统决定是否开启或按照特定策略开启。用户在注册终端的打开、复制、打印和输出行为都可以纳入审计畴。服务端扩展数科可控阅读服务被设计为与现有系统集成而不是取代它。服务预置了丰富的适配接口用于接收外部系统定义和管理的用户信息、文件资源和权限信息，通过适配接口可以与现有系统实现用户统一、信息统一和授权统一。产品技术特色流式推送按需容推送、高速文件加载、加密安全传输、客户端无缓存残留图4-1流式推送示意图实时操作管控操作权限实时可控、用户行为立体审计图4-2实时操作管控示意图产品性能正常网络条件和加密强度条件下，打开文件正文用时小于1秒。支持1000以上用户同时在线阅读，30并发。部署环境服务器端CPUIntel、龙芯、飞腾、申威、兆芯操作系统WindowServer2003/2008/2010、中标麒麟、优麒麟、中科方德中间件Tomcat或其他J2EE中间件（如通、金蝶中间件等）版式转换集群产品介绍数科版式转换集群是一款提供文档转换服务的产品，它实现将其他格式的文档转换为OFD版式文档。在业务应用中，主要用于将各类历史存量文档转换为OFD，以及提供长期驻留的文档转换服务等。支持将主流的文件格式转换为OFD文件，支持的格式包括但不限于办公文件、PDF文件、图片和网页文件。置多种转换引擎，支持集群配置，可有效应对高精度、大数据量、高速度、高可靠性要求的文档转换需求。支持无格式XML文件和结构化数据的套版转换。在调用方式上支持以C++、COM、JavaAPI、Windows服务、命令行和虚拟打印等多种形态提供调用。版式转换集群具有转换速度快、转换精度高、服务运行稳定、海量转换支持、可扩展性强等显著优势，适合于部署在政府机关及企事业单位部提供版式转换服务。图5-1版式转换集群示意图产品功能常规格式转换支持各类常见文档格式转换为OFD文件，涵盖电子公文领域中的所有格式。支持的格式包括但不限于DOC\XLS\PPT等办公文档及其高版本、OFD、PDF、BMP、JPG、PNG、TIFF、HTML网页等。在OFD转换功能之外，支持将OFD文件转换为PDF文件。集中转换数科文档转换网格将文档转换工作集中在服务端进行，比客户端转换更易于对转换所需的软硬件条件进行专业配置，转换生成文档质量更容易保证。另外，集中转换利于充分发挥转换软件的性能优势，降低文档转换成本。高速转换数科文档转换网格非常容易扩充，其中的工作节点数量可以进行“热插拔式”扩展（即在不影响服务对外调用的前提下增加或减少转换节点）。通过合理配置转换工作节点的数量，可以应对TB级存量文档的高速转换需求。数科文档转换网格在实际应用中达到过24小时转换150万份单据的速度峰值。多引擎转换数科转换节点置虚拟打印和其他转换引擎，当进行文档转换时，优先使用该文档的创建软件作为排版引擎，很大程度上避免了不同版本引擎之间的跑版现象引起的转换失真，转换后的版面效果更为精确。另外，电子文件使用其创建软件解析和排版的成功率也显著更高，这使得转换节点工作更为稳定。文档同步加工数科文档转换网格使用XML来描述转换要求，可在实现文档格式转换的同时，同步对转换后的文档进行数据加工，包括对文件附加文件标识、元数据、附件和权限声明，将多个文档的组合为一个文档，为文档添加封面、尾页或附件等。水印和数字签名数科文档转换网格支持在转化后文档的指定页面中插入水印和背景，水印和背景支持图形、图像和文字的组合描述。数科文档转换网格对转换后的版式文件自动添加符合OFD格式规和密码技术应用规要求的电子印章和数字签名。该特性可被用于批量生成带有数字校验特性的文档，如各类证、照、单、据等。加密封装数科文档转换网格支持将转换后的版式文件封装为指定类型的加密信封，该信封可被具备条件的阅读终端打开，而未授权的用户和软件无法打开。产品技术特色转换速度快通过并行计算和自动负载均衡设计，可以获得数倍甚至数十倍于传统文档转换方式的吞吐能力。转换精度高置多种排版引擎，综合利用各个引擎的优点，有效规避其转换缺点，转出文档与源文件相比版面精确度更高。服务运行稳定转换服务的结构设计特点可实现比一般文件转换方式更为稳定，这依托两种因素：首先，转换网格不会因某一节点的失败而失败，网格提供持续服务的能力更强；其次，用文档对应的创建工具去排版和转换该文档将显著降低失败概率。可转无格式文档独创的“XML文件+模板”的方式支持无格式文件的转换，该模式可用于将数据库中的单条记录创建为可见的版式文件。海量转换支持版式转换服务可支持海量历史文件的转换。可扩展性强转换服务中的密码运算模块（对称和非对称加解密）、源文件获取模块和转换结果处理等均已抽象为可二次开发的接口，加以简单重写即可扩展为新的实现。产品性能最高支持每秒50页以上的格式文档高速转换；支持文件150万份/24小时以上的高速转换；支持XML文件的套用自定义表单模版转换；支持在转换后自动添加水印和数字签名；转换节点可扩充，支持任意多节点的热插拔接入和退出。部署环境服务器端CPUIntel、龙芯、飞腾、申威、兆芯操作系统WindowServer2003/2008/2010、中标麒麟、优麒麟、中科方德中间件Tomcat或其他J2EE中间件（如：通、金蝶中间件等）安全外带组件产品介绍安全外带组件提供文档外发、外带安全保护；支持口令保护、机器绑定、USBKey绑定和外设加密等离线安全认证手段；实现文档溯源标签嵌入，可追溯泄露源头。产品功能安全外带组件根据不同的应用场景需求，对明文OFD文件进行不同方式的加密封装。加密封装后的文件后缀为.SFD（SafeFixed-layoutDocument）。安全外带的封装方式包括以下4种：口令保护采用对称加密算法对外带文件进行加密封装，加密算法由OFD系统置提供（主流对称加密算法），密钥为用户输入的口令通过散列变换生成。安全外带封装时，OFD系统根据用户口令生成的密钥对文件进行加密封装；安全外带文件打开时，OFD系统根据传入的用户口令散列变换后生成的密钥进行解密处理。通过口令加密形成的安全外带文件，需要用户输入同样的口令才能正常解密使用，如果用户不掌握口令，则无法使用。UKey绑定采用混合加密算法对外带文件进行加密封装，对称加密算法由OFD系统置提供（主流对称加密算法），对称加密密钥由OFD系统动态生成，非对称加密算法和密钥由目标UKey提供。安全外带封装时，OFD系统动态生成对称加密密钥，并以此密钥对明文文件加密，然后通过传入的公钥和非对称算法对对称密钥进行加密，将加密后的对称密钥存放在加密信封头中；安全外带文件打开时，从信封头取出加密后的对称密钥，通过Ukey提供的解密接口进行解密得到明文对称密钥，再通过系统置解密算法进行文件体解密。通过Ukey加密形成的安全外带文件，需要在插入目标Ukey的环境中才能正常解密使用，如果没有相应Ukey，则无法使用。机器绑定采用对称加密算法对外带文件进行加密封装，加密算法由OFD系统置提供（主流对称加密算法），密钥为目标机器的特征码（CPU编号、主板编号、硬盘编号混合散列生成）。安全外带封装时，OFD系统根据传入的机器特征对文件进行加密封装；安全外带文件打开时，OFD系统读取当前机器特征作为密钥进行解密处理。通过机器特征加密形成的安全外带文件，需要在目标机器上才能正常解密使用，在其他机器上无法使用。外设加密加密算法、密钥等均由外部软硬件设备提供，OFD系统通过调用外设相关接口实现加解密功能。通过加密外设形成的安全外带文件，需要在解密外设可用的环境中才能正常解密使用，在其他环境中无法使用。产品技术特色多机制离线安全认证、溯源标签嵌入图6-1文件外发外带安全保护示意图使用环境终端环境CPUIntel、龙芯、飞腾、申威、兆芯操作系统WindowXP/7/8/10Linux、中标麒麟、优麒麟、中科方德网页轻阅读组件产品介绍数科网页轻阅读组件可实现将OFD文档实时解析成HTML并向用户推送，方便用户在各种系统平台及各类浏览器上快捷阅读文档容。在线阅读保持文档原版原式，实现跨平台阅读以及浏览器无插件阅读，可减轻容管理过程中繁琐的发布、排版及校对工作量。产品功能图7-1网页轻阅读产品示意图文档转换及解析提供将各类常见文档格式转换为OFD文件的功能（支持的格式包括但不限于DOC\XLS\PPT等办公文档及其高版本、PDF、BMP、JPG、PNG、TIFF等），并实现将OFD文档解析成标准的HTML推送至用户终端浏览器。在线阅读提供各类文档的在线阅读功能，浏览器无需安装任何插件。浏览器在线阅读支持多种视图模式，在线阅读与相关应用系统集成灵活、方便。在线阅读支持翻页功能，包括前/后翻页、翻至首/末页等，支持页面无级别缩放和全屏显示，支持对页面相关操作权限的控制。图7-2普通视图模式图7-3全屏阅读视图模式图7-4固定区域阅读视图模式技术特色无插件阅读在线阅读各种类型的文档时，浏览器无需安装任何插件，可避免用户终端繁琐的操作，符合浏览器去插件化的趋势。跨平台阅读在线阅读支持各种操作系统平台、各类浏览器，阅读容以标准的HTML格式返回给用户端浏览器，应用程序无需针对不同操