基于SOA架构的综合行政管理系统开发技术研究.doc

基于SOA架构的综合行政管理系统开发技术研究 赵巍ZHAOWei （河北出入境检验检疫局，石家庄050051） （HebeiEntry-ExitInspectionandQuarantineBureau，Shijiazhuang050051，China） 摘要：本文主要介绍了综合行政管理平台面向现有多业务流驱动的众多信息系统，将不同技术体系的系统整合到一个平台上，以统一的登录入口展现给用户，提供丰富的各类数据信息，提高检验检疫行业行政办公和业务办理效率。 Abstract：Thispapermainlyintroducesthatprehensiveadministrativemanagementplatformintegratesdistinctivesystemsintoonesystem,facingmanyinformationsystemsbasedondifferentflowdrivers,unifyingloginentranceisshowedtotheuserstoprovidenumerousdatainformationandimprovetheefficiencyofofficeadministratingandbusinessprocessinginCIQ. 关键词：资源整合；单点登录；行政管理 Keywords：resourceintegration；singlesignon；administrativemanagement ：TP31：A ：1006-4311（xx）02-0185-02 0引言 随着检验检疫业务的多层次、跨领域发展，多种信息化系统的应用为业务开展和决策管理提供了便利，提高了工作效率。然而，由于应用系统的开发技术标准和侧重功能点不同，形成了不同的用户库和用户认证体系。信息系统彼此之间难以实现数据共享，成为一个个信息孤岛，而不能组合成一个有机的整体，降低了信息资源利用率。对用户而言，信息化系统不断增加，反复登录多个系统，影响了工作的高效性和连贯性。同时，类型繁多的系统用户管理，也给系统管理人员带来了大量的工作。 面向现有多业务流驱动的众多信息化系统，本文设计了一个具有综合性的行政管理平台，充分利用已有的业务流功能和数据，融合信息集成、协同服务等手段，依靠先进的数据库、网站、总线、接口等设计方法，将不同技术体系、不同开发时期的系统整合到一个平台上，为用户提供丰富的数据展现方式和灵活的页面布局，以统一的登录入口展现给用户，提高检验检疫行政管理效率。 1总体设计 1.1设计原则 1.1.1突出资源整合的理念，以信息门户为依托，整合多业务信息系统，建立统一身份认证安全机制，实现平台的统一化、多元化和人性化。 1.1.2建成一个集各类行政事务、业务办公、信息发布和交流功能于一体的综合管理平台，为内部工作人员使用各政务、业务系统提供统一入口，实现检验检疫局内部行政管理的电子化和一体化。 1.2部署架构 综合行政管理平台采用基于SOA架构的ESB总线技术，对检验检疫系统的多个异构业务系统进行资源整合。系统部署在局域内网，包含认证服务器、应用服务器和数据库服务器，质检主干专网与总局的相关系统进行同步。部署结构图如图1所示。 认证服务器安装CAS7.0.5，实现局端用户的身份认证，并与质检总局认证服务器之间通过质检主干专网相连，进行身份漫游认证及同步。 应用服务器部署平台门户发布系统，并与质检总局业务门户系统之间通过质检专网联通，进行用户及应用数据同步。 数据库服务器采用Oracle10g，部署平台数据库。 2应用设计 综合行政管理平台从检验检疫实际业务需求入手，选定了基于SOA架构的ESB总线技术和J2EE开发平台，采用Browser/WebServer/DataBaseServer三层结构进行应用系统的开发。 2.2单点登录为各应用系统（包括C/S和B/S模式）提供一站式单点登录。登录后，各应用系统间可以任意切换、无需二次输入用户名和密码。 2.3统一认证建立统一的身份认证安全管理机制，实现统一的身份认证和用户管理。系统管理员可对内网门户中的资源进行有效的授权及分配，为以后新开发应用系统提供统一角色管理、统一用户授权管理功能。 2.4任务提醒对主要系统中的待办任务进行提醒，用户通过点击待办任务，可以直接进入相应系统进行相关处理，方便提高工作效率。 2.5统一接口标准提供数据接口，让第三方系统通过接口来访问数据中心基础数据，并为以后新系统读取数据提供方便的、统一的数据存取标准。 3功能设计 平台的主要功能如图2所示。 3.1流程审批将审批事项实行电子化管理。对变更办公自动化和网站权限、开通电子邮箱、开放网络端口、请销假、公务用车等事项根据流程实现在线审批。审批结束归档后，申请部门和管理部门都可查阅、打印电子审批单存档，并可对审批事项内容进行统计。 3.2督查督办由管理部门对河北出入境检验检疫局重大决策、领导批示、大事要事和年度工作目标等重要事项进行跟踪督办，通过明确任务要求、承办单位、办理时限、达到效果等，由承办部门及时上报工作进展，督办人员催办督办，确保督办事项责任明确，落实到位，随时跟踪检查，提高工作效率。 3.3政务信息可通过资源整合，自动提取相办公自动化、网络培训平台、电子监管等系统中的通知和信息等内容，整合保存到平台的公告表中，在首页展示；用户也可在平台中起草通知公告、工作动态等信息，选择不同的处理流程，经过审核后发布在首页显示。 3.5内网论坛内网论坛提供内部互动的信息交流平台。论坛系统实名发帖，回帖，支持多个讨论区，支持用户对论坛内容搜索等功能。 3.6用户管理用户管理平台所有用户的信息和权限。可按机构查看、修改、同步用户信息，包括基本信息和应用关联信息等。支持分级管理，省局管理员可以管理所有用户，分支局管理员只能管理本分支局的用户。 3.7系统设置用户对个人信息、单点登录、任务提醒、外接系统等信息进行配置。 3.8辅助办公开发辅助的办公助手功能，如个人文档管理、实时信息交流、日程安排等实用的功能。 4安全设计 综合行政管理平台的安全重点从以下几个方面给予保障： 4.1网络安全平台的认证服务器、数据库服务器、应用服务器等部署在内网虚拟化平台之上，采用防火墙与外部网络进行隔离，保障平台安全。 4.2数据安全平台不直接访问核心业务数据库，通过中间件将各系统中的信息同步到平台之中，并采用配置管理工具对程序文件及相关文档进行备份和版本管理，保证发生意外时，能从配置管理系统提取并进行恢复。 4.3应用安全用户口令在数据库中进行密文存储，并对用户关键性操作进行记录保存；采用严格的用户权限划分，对不同的业务角色，在系平台授予不同的业务权限。 5技术创新 平台使用标准技术架构，采用基于SOA架构的ESB总线技术、通用适配器技术、XMLCasting技术、WebServices技术和PKI技术等，对检验检疫的多个异构业务系统进行资源整合，并开发流程审批和信息发布等功能，形成统一认证管理、统一单点登录、统一门户展现的一站式办公平台，大幅度提升工作质量和效率。 5.1根据用户特征提供不同安全级别的认证方式，包括用户名口令认证、数字证书认证和手机动态口令认证等三种方式。 5.2综合行政管理平台与CIQ2000、出口电子监管等12个检验检疫业务系统之间无缝集成，用户持有合法令牌即可在多个异构系统中切换，避免了用户重复登录。 5.3集成了单点登录、任务提取、流程审批、信息发布、用户认证等功能，将检验检疫业务事项、政务事项、行政事项全方位整合，实现一站式办公。 6结束语 综合行政管理平台利用先进技术，从实际需求出发，满足业务发展，通过平台的推广运行，实现了用户对各个业务系统资源的统一、高效访问，提高了检验检疫工作效率。在当今信息技术快速发展的社会，应充分发挥信息化对于检验检疫工作的引导和促进作用，利用先