山东省煤矿安全生产综合监管信息平台煤矿安全生产监测监控等系统接入要求 (1)

山东省煤矿安全生产综合监管信息平台煤矿安全生产监测 监控等系统接入要求 总则 省局对煤矿安全生产监测监控等系统接入平台的要求是：要实现省、市、县（区）各 级煤炭管理部门及省属企业与所属煤矿监测监控、人员定位、视频监控、雨量在线监测系 统以及其它与安全生产相关的信息系统的联网，联网系统应符合相关国家、行业标准，其 中视频监控系统还应实现对各煤矿调度指挥场所的视频监控，达到“随机抽查各煤矿安全 监控运行及调度值守情况”的要求。要向省局上报联网系统资源信息并开放访问权限，实 现省局对监测监控等联网系统的远程访问。 目前全省煤矿的监测监控、人员定位、视频监控、雨量在线监测系统需要同山东省煤 矿安全生产综合监管信息平台进行对接，能够实现各级煤炭管理部门及省属企业随机抽查 各煤矿安全监控运行及调度值守情况。 适用范围 适用于全省煤矿的监测监控、人员定位、视频监控、雨量在线监测系统接入山东省煤 矿安全生产综合监管信息平台用文件。省局用户点击某个煤矿的相应系统的链接后，直接 进入该系统界面。 接入平台方案设计 为实现山东省煤炭工业局各处室、市煤炭管理部门、省属煤炭企业、县（区）煤炭管 理部门、煤矿在山东省煤矿安全生产综合监管信息平台中直接监管煤矿上的监测监控、人 员定位、视频监控、雨量在线监控系统，采用单点登录的方式实现。 全省各煤矿的监测监控、人员定位、视频监控、雨量在线监控系统联网建设情况复杂， 主要分以下两类； 第一、省属煤炭企业和市、县（区）煤炭管理部门已经集成辖区煤矿的监测监控、人 员定位、视频监控、雨量在线监控系统，须联系厂家对现有系统进行改造，提供给安全监 管平台能访问的链接地址。厂家对现有系统进行改造时须采用单点登录的方式集成系统要 访问的煤矿监测监控、人员定位、雨量在线监控系统的业务功能界面。厂家须提供访问地 址，通过安全监管平台提供厂家系统的用户名和密码直接进入厂家系统对应煤矿的监测监 控、人员定位、视频监控、雨量在线监控系统。省属煤炭企业和市、县（区）煤炭管理部 门须在安全监管平台中输入集成以后的监测监控、人员定位、雨量在线监控系统的访问地 址(地址后面加上煤矿主键和需要访问系统的标识)、用户名和密码。并在自己的集成系统 中输入用户名和密码。 第二、省属煤炭企业和市、县（区）煤炭管理部门未集成辖区煤矿的监测监控、人员 定位、视频监控、雨量在线监控系统，须联系厂家对自己煤矿的监测监控、人员定位、视 频监控、雨量在线监控系统进行改造，保证能满足和安全监管平台进行集成。厂家在和安 全监管平台进行集成时，要采用单点登录的方式开发，厂家需提供访问地址，通过安全监 管平台提供厂家系统的用户名和密码直接进入厂家系统的主界面。煤矿需在安全监管平台 中输入监测监控、人员定位、视频监控、雨量在线监控系统的访问地址、用户名和密码。 并在集成系统中输入用户名和密码。 监测监控、人员定位、视频监控、雨量在线监控系统应具有Web浏览器访问功能，并且 在打开系统功能点时，需向安全监管平台获取当前系统的用户名和密码。如果监测监控、 人员定位、视频监控、雨量在线监控系统应不具有Web浏览器访问功能，则需要联系厂家开 发Web应用程序同时满足和安全监管平台的集成。 省属煤炭企业、市、县（区）煤炭管理部门、煤矿需在安全监管平台设置系统中录入 访问地址、用户名、密码，操作界面如下： 实现单点登录步骤 市煤炭管理部门、省属煤炭企业、县（区）煤炭管理部门集成的系统，需给安全监管 平台提供集成以后的访问地址（新开发的界面, 地址后面加上煤矿主键和需要访问系统的 标识）、用户名和密码。上级单位未集成的煤矿，同样需要给安全监管平台提供系统可以 访问的地址（新开发的界面）、用户名和密码。 省属煤炭企业、市、县（区）煤炭管理部门、煤矿在联系厂家能满足和安全监管平台 的集成时，首先要分析系统是C#语言、Java语言还是ASP序言开发的。关于C#语言、Java语 言和ASP语言进行单点登录集成时，详情请见4.1、4.2和4.3 。 煤矿监测监控、人员定位、雨量在线监控系统在改造系统时，通过 99/mk_base/servlet/SSOServlet.cmd 获取用户名和密码。 现提供针对C#、Java、ASP三种主流语言开发的煤矿监测监控、人员定位、雨量在线监 控系统的实现单点登录的改造要求，如有其它语言开发的，请联系山东精诚电子科技有限 公司客服人员，服务热线为：400-019-2002。其它联系方式如下： 联系人：隋海林 办公手机办公电子邮箱： QQ号：727478441 C#应用程序实现单点登录改造要求 厂家在改造监测监控、人员定位、雨量在线监控系统和安全监管平台实现集成时，需 引用山东精诚电子科技有限公司开发的dll“JingCheng.Base.SSO.dll”，该dll中的类名 为：SSOControl，通过调用DESDecode方法解密后可以获取当前安全监管平台提供的当前系 统的用户名和密码。 厂家改造监测监控、人员定位、雨量在线监控系统，需创建提供安全监管平台访问链 接地址的界面，该界面可通过跨域的方式获取安全监管平台“/servlet/SSOServlet.cmd” 提供的信息，获取安全监管平台加密以后提供的当前系统的用户名和密码，访问界面在获 取到密文后，通过调用DESDecode方法对密文进行解析，分析出登录到安全监管平台提供的 当前系统的用户名和密码，当用户名和密码不为空时，当前系统通过用户名和密码进行登 录，登录成功，根据传入的企业主键和需要访问的系统进入系统主页，否则进入当前系统 的登录界面。 Java 应用程序实现单点登录改造要求 厂家在改造监测监控、人员定位、雨量在线监控系统和安全监管平台实现集成时，需 引用山东精诚电子科技有限公司开发的jar包“JingCheng.Base.SSO.jar包”，该jar包中 的类名为：SSOControl，通过调用DESDecode方法解密后可获取当前安全监管平台提供的当 前系统的用户名和密码。 厂家改造监测监控、人员定位、雨量在线监控系统，需创建提供给安全监管平台的访 问链接地址的界面，该界面可通过跨域的方式获取安全监管平台 “/servlet/SSOServlet.cmd”提供的信息，获取安全监管平台加密后提供的当前系统的用 户名和密码，访问界面在获取到密文以后，通过调用DESDecode方法对密文进行解析，分析 出登录到安全监管平台提供的当前系统的用户名和密码，当用户名和密码不为空时，当前 系统通过用户名和密码进行登录，登录成功根据传入的企业主键和需要访问的系统进入系 统主页，否则进入当前系统的登录界面。 ASP 应用程序实现单点登录改造要求 厂家在改造监测监控、人员定位、雨量在线监控系统和安全监管平台实现集成时，需 引用山东精诚电子科技有限公司开发的DesClass类在“sso.asp”文件，通过调用Decode方 法解密后可获取当前安全监管平台提供的当前系统的用户名和密码。 厂家改造监测监控、人员定位、雨量在线监控系统，需创建提供给安全监管平台的访 问链接地址的界面，该界面可通过跨域的方式获取安全监管平台 “/servlet/SSOServlet.cmd”提供的信息，获取安全监管平台加密后提供的当前系统的用 户名和密码，访问界面在获取到密文以后，通过调用DESDecode方法对密文进行解析，分析 出登录到安全监管平台提供的当前系统的用户名和密码，当用户名和密码不为空时，当前 系统通过用户名和密码进行登录，登录成功根据传入的企业主键和需要访问的系统进入系 统主页，否则进入当前系统的登录界面。 单点登录集成样例 业务场景 山东省煤矿安全生产综合监管信息平台在访问远程动态监管数据时，只需点击煤矿的 监测监控、人员定位、视频监控、雨量在线监控系统链接，在不需输入用户名和密码的情 况下，直接进入系统内查看监测监控、人员定位、雨量在线监控系统的信息。具体内部流 程如下： 开始 进入安全监管平台 点击煤矿系统链接地址 从安全监管平台中获取用户名和密码登录系统 根据访问地址提供的企业主键和需要访问的系统进 入相应系统主页 结束 C#实例 需要引用的 dll 需要引用的dll为: JingCheng.Base.SSO.dll 系统访问界面 某煤矿的某个系统需要增加一界面，该界面需提供给安全监管平台，通过安全监管平 台访问；该界面可从安全监管平台中获取当前系统的用户名和密码，通过用户名和密码登 录系统，登录成功则进入系统主页，否则跳转到系统登录界面。 界面内容如下： 后台代码： java 实例 需要引用的 jar 包 需要引用的jar包为: jingcheng.base.SSo.jar 系统访问界面 某煤矿的某系统需要增加一个界面，该界面需提供给安全监管平台，通过安全监管平 台访问；该界面可从安全监管平台中获取当前系统的用户名和密码，通过用户名和密码登 录系统，登录成功则进入系统主页，否则跳转到系统登录界面。 界面内容如下： 后台代码： ASP 实例 需要引用的类 需要引用的SSO.asp文件中类: DesClass 系统访问界面 某煤矿的某系统需要增加一个界面，该界面需提供给安全监管平台，通过安全监管平 台访问；该界面可从安全监管平台中获取当前系统的用户名和密码，通过用户名和密码登 录系统，登录成功则进入系统主页，否则跳转到系统登录界面。 界面内容如下： * version: v1.x * - * $Author: 王长滨 $ * $Date: 2014-05-08 10:25:00 +0800 $ */ if Request.ServerVariables(“REQUEST_METHOD“) = “POST“ Then Response.AddHeader(“P3P“, “CP=CAO PSA OUR“) if request(“isSubmit“)=“1“ then session(“sso“)=request(“sso_userinfo“) response.Redirect(“sso.asp“) end if end if % 登录跳转 if (document.getElementById(“isSubmit“).value != “1“) document.getElementById(“sso_signinurl“).value = ssoContext.signInUrl; document.getElementById(“sso_userinfo“).value = ssoContext.userInfo; document.getElementById(“isSubmit“).value = “1“; document.getElementById(“form1“).submit(); SSO.asp界面登录部分代码如下： 山东省煤矿安全生产综合监管信息平台项目 业务数据接入方案 山东省煤炭工业局 山东精诚电子科技有限公司 山东省煤矿安全生产综合监管信息平台业务数据接入方案 11 文档信息 文件标识： 当前版本： V0.02 作 者： 王长滨 文件状态： 草稿 正式发布 正在修改 完成日期： 2014/10/11 文件修改记录 修改章节 修改日期 修改者 修改后版本 修改内容描述 全部 2014/5/26 王长滨 V0.01 新增 全部 2014/10/11 王长滨 V0.02 将范围修改为市煤炭管理部门和省属煤炭 企业 山东省煤矿安全生产综合监管信息平台业务数据接入方案 第一章 概述 山东省煤矿安全生产综合监管信息平台涉及的业务数据分为两 部分。 一、需要煤矿、市煤炭管理部门和省属煤炭企业通过山东省煤 矿安全生产综合监管信息平台现有功能上报处理的业务数据。 二、需要改造市煤炭管理部门和省属煤炭企业现有系统能够接 入山东省煤矿安全生产综合监管信息平台的业务数据。该部分业务 数据由市煤炭管理部门和省属煤炭企业调度、安监等业务部门确定 需要接入的业务数据。 本着安全可靠、节约成本、可扩展、简单易用的原则实现上述 业务数据的接入。 第二章 方案设计 通过综合考虑，山东省煤矿安全生产综合监管信息平台项目小 组开发人员通过开发部署综合监管信息数据接入子系统来实现市煤 炭管理部门和省属煤炭企业上述业务数据的接入。 综合监管信息数据接入子系统的部署图如下： 山东省煤矿安全生产综合监管信息平台业务数据接入方案 13 综合监管信息数据接入子系统包括三部分：WebService服 务、Windows服务、Web Application。 1、WebService 服务 部署在省局服务器中（省局Web Server），提供业务数据进入 山东省煤矿安全生产综合监管信息平台数据库及集团端的Windows 服务部分的身份验证服务。 2、Windows 服务 该服务程序部署在市煤炭管理部门和省属煤炭企业应用服务器 上（市煤炭管理部门和省属煤炭企业APP Server），和操作系统一 起运行，根据设定的数据上传周期和上传时间，自动通过调用发布 在省局服务器中的WebService服务把市煤炭管理部门和省属煤炭企 业对应的业务数据存入山东省煤矿安全生产综合监管信息平台。为 了保证上传数据的正确性和安全性，安装该服务时需要绑定服务器 CPU进行注册验证，省局相关人员负责授权。 3、Web Application 该部分部署在省局服务器中（省局Web Server），能够访问山 东省煤矿安全生产综合监管信息平台的数据库，在省局专网PC上通 过浏览器访问该部分的功能，主要实现设置每个业务数据与市煤炭 管理部门和省属煤炭企业现有系统数据库数据的映射及每个业务数 据的上传周期