知识管理信息平台系统ipohe开发文档

知识管理信息平台系统ipohe开发文档产品概述知识管理信息平台系统IPHONE客户端基于内容管理平台架构，集成企业搜索技术和文本挖掘技术设计实现。面向企业和知识型组织用户，具有内容管理、信息检索、知识分类、个性化设置、协同办公功能，结合了知识管理信息平台系统IPHONE客户端和信息门户系统，发挥企业知识的最大效能。项H指标移财终端适配操作系统IPhoneS与IPhone4的操作系统*移财终端适肥屏幕尺寸IPhone：320X480#^640X960^素,移动终端适配机型｛初期）IPhoneS、IPhone4：显示LI效果圈片不能出现毛刺、城示不能出现重茬操作体验平滑，操作响.应大返缓，在需要用户等待的响应地方需要提示用户等待信息业•务页面在k站服务正常情况下，通过客户瑞获取页面显示无任何钳谡在登录后处理要求在登录后,所有需要程录的地方都可以显示正常的用户名和登录信息.下需要再次在页而谜行登录软件系统操作系统：Windows2003+IIS6数据库：MySql5.1开发架构：VisualStudio2005+.NetFramework2.0硬件系统PE1950+4G内存+1TSATA硬盘x3(Raid5)产品架构知识管理信息平台系统IPHONE客户端归纳的知识管理价值链包括知识获取、知识分享、知识创新和知识应用四个环节。ValueTRSEKP知j只管理价值链People-知识分享、知识创新和知识应用四个环节。ValueTRSEKP知j只管理价值链People-，*a孙ia至用学可机涅计点灿5!焦亦的燃喳:段功能设计，整合人员、流程、技术和价值四个维度的需要，并以此四维需求为系统部署实施的支撑。产品功能：多方式知识获取编辑发布以编辑发布的方式，可将项目文档、项目方案、工作报告、实施心得等常规性的文档通过人工录入或文件附件采集入系统。EKP提供了基于全浏览器（B/S）方式的友好易用的可视化编辑界面，如支持表格、链接、图片任意位置插入，Word/Excel/WPS文档原样粘贴，图文混排，支持修改字体、字号、风格、对齐等专业文档编辑方法等。远离任何技术障碍，学习成本低，提高工作效率。邮件采集电子邮件信息可以通过系统的数据插件，自动将邮件导入到EKP平台的相应栏目。网页监采通过和TRSInfoRadar信息雷达结合（或者TRSCIS企业竞争情报系统），可以实现对外部网站，如外部竞争对手、技术发展趋势、行业新闻等信息的监控，并且系统会把采集的信息，经自动分类并导入到EKP平台的相应栏目。其他夕卜部数据，包括从客户支持系统中过来的数据、以及长期形成的经验库、知识库、行业库等数据也可统一存储到EKP平台中。知识存储、处理、分享和检索知识存储支持各种主流类型文档和其他非结构化的对象数据（包括音视频）进行统一存储和管理，实现"多媒体内容数据库"，有助于实现案例库、项目库、背景知识库、培训资料库等。知识处理集成CKM技术，提供智能信息处理功能，提高处理效率，包括：自动抽取文档摘要，不必完整打开文章就可以预览到文档的主要内容，节约时间。自动提取文档内容关键字。利于文档组织和分析。自动排重技术可以帮助过滤重复的内容。自动分类技术可以大批量实现信息分类。自动聚类技术方便找到相似性文章，形成知识关联。知识检索集成全文检索技术提供海量信息检索，支持文本、网页、Office文档全文检索、迅速定位所需信息。知识体系（组织）支持多维度的知识树体系建设，实现分层次知识树访问授权。例如按照行政部门、生产产品、地域分类、使用者分类等方式建立知识树，避免知识树的单一化机械化。知识安全（访问）系统提供多级访问权限，包括原子级别的内容保护。系统级、站点级、频道级多级权限设置，每篇文档可以由创建用户指定那些用户具备查看、编辑、管理等功能，设定后即使是系统管理员也无法浏览，真正做到业务系统和技术管理分离。工作流管理可视化工作流通过在线可视化编辑工作流，结合直观简单的配置界面。可在Web上制定工作流程，配置工作节点以及人员，决定流程路径的操作。多种工作流消息结合电子邮件、在线即时信息，手机短信等协助工作提醒。面向业务易于维护实施可以在无需技术人员参与的情况下，由授权管理者来根据需要进行不同流程的设置或扩展，极大地减低了实施的成本。组织管理和群组协作组织管理灵活适应组织需要的用户和角色管理，可按照行政组织和角色管理用户，实现分层次授权。支持自定义工作桌面，提供多种内部网信息服务，包括个人信息服务和企业级信息服务个人信息服务：在线短信息沟通；个人协作日程表；任务安排；群组通信录；个人书签和收藏夹。企业级信息服务：企业公告板；网上会议室；留言板；群发邮件；群发手机短信。群组工作区，有机集成内容协作和任务协作，沟通更畅通，协作更有效个人安排与群组安排之间可以建立协作视图；多种提醒方式：在线提醒，电子邮件;手机短信;多种显示视图：按月、按周、按天。可配置通用的企业行政应用模块，为企业日常管理提供方便邮件管理；工作汇报；出差管理；请假申请；档案管理；图书管理等等。系统支撑与扩展多系统支持能力多操作系统、中间件平台及数据库支持，100%Java技术提供了跨平台的支持。提供对象化组件开发接口组件化、对象化的系统有利于开发人员理解系统和进行二次开发。支持负载均衡和服务器集群为大型站点建立提供充分支撑。企业应用集成（EAI）基于EJB/J2EE结构的TRSWCM5系统可以方便地整合第三方产品，充分发挥内容管理平台的作用。产品优势内容管理整体技术优势内容管理是知识管理平台所需要的支撑性技术。TRSEKP整合运用TRS内容管理技术，在理念基础架构、技术专业性和先进性、功能完备性、系统成熟稳定性方面具备整体优势。知识挖掘技术带来的全新体验和更多智能化功能，包括摘要、分类、聚类、过滤、抽取、相似性检索等基于内容分析的功能在知识处理、组织和利用以及创新方面具有非常强的应用优势高易用性和易学性知识管理界面采用全浏览器方式，零客户端安装，贴近内容创建者和内容使用者的需求；部署简捷快速，运维管理成本最小化零客户端管理维护，所有操作均可通过浏览器轻松完成，一处安装，处处可用。开放、健壮、成熟和易于扩展，保护用户投资，适应未来发展TRSEKP可与用户现存的或未来的其他系统相连接而形成整体，或者在其上定制开发一些特殊功能，具备如下特性基于J2EE体系搭建，支持访问缓存、负载均衡和分布部署，稳定而健壮，易于扩展，适应用户系统不同阶段不同规模，可跟随用户应用共同发展；具跨平台特性，支持多种数据库，多种应用服务器及多种操作系统，用户可根据自己现实状况选择相应的版本，从而保护用户的投资；支持XML数据规范和WebServices协议，具备开放接口，实现现存和未来应用间的数据交换和整合，连接用户各类系统;支持Java/XML/WebService标准，提供对象化和组件化的应用开发接口，只需简单培训即可掌握，易于二次开发和应用集成，实现增值应用和协同效益。。。采用单组织结构为更好地描述其组织结构及避免重名现象的发生，需要制定一个层次化的命名规范。起格式如下：CN/OUn/..../OU3/OU2/OU1/O/C其中：O=组织名称OU=组织单元名称，在组织结构描述中：1<n>4,它体现了组织的层次结构（可选）CN=常用名C=国家代码（可选）该层次命名结构遵循X.500命名规范，OU的层数最大不超过4。上述层次命名结构，可以通过部门名和（或）地域名的不同组合，按多种不同方法细划而构成不同的命名模式。当然，结构层次越多，体现组织结构的模型就越详细，就越能避免重名问题。考虑因素用户数量-将来总的用户的数量以及由此而引起重名现象的可能性组织结构-组织的结构，行政管理结构（公文报批结构）等组织变动-组织内部人事（在部门和地域间）变动的频繁性容易使用-易于服务器和用户的定位容易管理和支持-降低验证字、用户、服务器等管理和支持的复杂程度可扩展性-容易根据将来组织的发展而作相应扩展.决策与规范基于上述几项考虑，我们决定系统采用以下层次命名规范。该规范中采用一个组织和两层组织单元。组织：O=SHANXIAN｛用英文大写字母标识｝组织单元：OU1=单位名称，OU2=部门名｛用中文标识｝O=ZHONGGUANGOU1=单位名OU2=部门名系统特点.设计科学，配■灵活：采用.Net技术结合关系数据库技术，提供各种数据接口，与管理信息系统数据共享。■操作简单、方便易用:（1）采用BROWSER/SERVER（B/S）结构，支持浏览器方式，客户端无需安装任何软件，可以实现客户端的零管理、零维护;（2）初始设置自动化和友好的管理界面，使系统的应用与管理变得非常容易；（3）通过角色和部门对权限进行管理，方便员工的工作调动和升职变化，实现一人多岗，一岗多人，只要在系统管理中进行相应的角色和部门修改，系统的所有权限相应修改完毕;（4）总体界面统一与功能界面按岗位灵活定制相结合，使操作更简单，所需办理的工作一目了然;（5）科学的功能分类，符合实际工作习惯，方便文档的查找与检索。■功能完备、扩展性好：（1）支持多种应用的整合与集成，通过无线数据服务可以提供手机短信功能;（2）所有系统记录的时间都是服务器的时间，可以对用户的操作进行审计;（3）能够构筑用户的知识库系统，实现信息知识的查询、统计、检索。■运行可靠、安全实用:（1）综合采用国产加密算法和国际标准算法，采用CA中心，利用身份认证、数字签名、传输加密等技术确保实现系统流转过程的身份认证、合法授权、数据完整性传输、不可否认性等安全性要求;（2）配合完善的安全体系，充分利用防火墙、安全协议来保证应用系统的安全性;（3）系统具有监视、管理和控制功能，在系统级、应用级、公司级均有安全机制；系统内权限分级管理，防止外部未授权用户侵入和内部授权用户越权使用；登录身份认证在我们登陆远程会诊系统的时候，系统会采用一些方法来确认您确实是拥有合法身份的那个〃你”；同样您也需要采用一定的方式来确认您正在登陆的网站确实是您真正的〃目的地”。无论是对方确认您的真实性，还是您确认对方的真实性，这都属于身份认证。网络上的身份认证有多种方式，可以通过口令校验，可以通过生物特征核对，也可以通过数字证书认证。传统的口令校验的方式来实现身份确认，方式虽然在远程会诊系统的使用中是最为常见的方式，但在安全性方面却有着不容忽视的弱点：密码位数太长，难于记忆；密码太短，容易破解；密码容易扩散，或者容易得到。例如：趁着操作者输入密码时，在其后偷窥;或者在电脑中放入木马程序，记录操作者输入的数据；再有可以拦截传输的数据，进行分析查找到密码。我们结合目前主流的安全技术建议远程会诊系统采用数字证书和口令校验两种方式来确保远程会诊系统的安全。用户在登录远程会诊系统时首先选择自己的证书，然后输入证书的口令。通过双重保护来保证用户登录身份的安全和准确。在各大医院，各级专家不仅有着重要的责任，同时也有着重要的权力，如果代表权力的身份被不良企图的人盗用，将会为领导和银行带来巨大的损失。为了能够保证领导身份信息的安全性，我们为各级领导配备USBKEY，用来把领导门的重要信息，包括证书、公钥、口令、个人信息等，存放于KEY中安全保管；确保加密处理可以在KEY内完成，用于加密的个人密钥等信息是不允许从KEY中读出的，从而最大限度地保障通讯的安全使用。USBKEY非常小巧，便于携带，即使在专家出差的时候安全性问题也随之迎刃而解。当使用者登录远程会诊的时候只要把USBKEY插入计算机的USB口即可实现身份认证操作非常简单。数字证书认证通常在建立SSL连接时使用，过程分为用户认证和服务器认证。用户认证是向服务器提交自己的签字和证书，以证明自己的身份。服务器认证是由用户检查服务器的签字和证书，以确认服务器的身份。两者采用的技术和方法基本上是相同的，只是每一步骤的执行者交换了位置。身份认证是建立安全通信通道之中的必要步骤。确保数据在传输过程中能够安全准确地到达对方，是系统安全性的重要要求，也是我们在进行系统安全性设计中需要重点考虑的内容。进行数据加密的前提是要进行服务器和用户的身份认证，身份认证后采用SSL搭建加密通道，用户和服务器就可以在这个加密的通道中采用对称密钥和散列算法来实现数据的安全传输了。关键技术CA中心CA(CertificateAuthority)中心就是数字证书认证中心，是所有合法注册用户所信赖的具有权威性、信赖性及公正性的第三方机构，负责为电子商务环境中各个实体颁发数字证书，以证明各实体身份的真实性，并负责在交易中检验和管理证书。证书中包含有证书主体的身份信息、其公钥数据、发证机构名称等，发证机构验证证书主体为合法注册实体后，就对上述信息进行数字签名，形成证书。数据加密相关技术加密是通过Intranet、Extranet和Internet进行安全的信息交换的基础。从业务的角度来看，通过加密实现的安全功能包括：身份验证，使收件人确信发件人就是他或她所声明的那个人;机密性，确保只有预期的收件人能够阅读邮件；以及完整性，确保邮件在传输过程中没有被更改。从技术的角度来看，加密是利用数学方法将邮件转换为不可读格式从而达到保护数据的目的的一门科学。在加密概念中涉及到对称密钥、非对称密钥、单向散列算法、数字签名、密钥交换等概念，下面分别加以介绍：对称密钥加密对称密钥加密，也叫做共享密钥加密或机密密钥加密，使用发件人和收件人共同拥有的单个密钥。这种密钥既用于加密，也用于解密，叫做机密密钥（也称为对称密钥或会话密钥）。对称密钥加密是加密大量数据的一种行之有效的方法。对称密钥加密有许多种算法，但所有这些算法都有