【正文】 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機(jī)密 第 13 頁 共 54 頁 5. 需求分析 . 首頁 此項功能的主要用戶有： 接待辦用戶、園區(qū)政府領(lǐng)導(dǎo)。 4. 系統(tǒng)對于登陸當(dāng)前用戶顯示的日程安排信息以不同顏色區(qū)分，便于提醒用戶。 2. 用戶維護(hù)來賓信息，包括新增、刪除、修改。 此項功能主要描述： 1. 系統(tǒng) 根據(jù)用戶開放不同權(quán)限 。 5. 針對客情預(yù)報的刪除 ，為了保證數(shù)據(jù)結(jié)構(gòu)完整性 ， 刪除 數(shù)據(jù) 操作 為數(shù)據(jù)假刪除，必須提示用戶刪除客情預(yù)報信息后，相關(guān)其他模塊 （比如接待計劃、住房安排等模塊） 的數(shù)據(jù)都做相應(yīng)的假刪除操作，提示用戶慎重處理。 3. 用戶可以按照關(guān)鍵字和日期范圍進(jìn)行查詢。 3. 園區(qū)政府領(lǐng)導(dǎo)用戶可以根據(jù)列表的顏色重點標(biāo)示出本人將要參與的接待活動。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機(jī)密 第 17 頁 共 54 頁 此項功能主要描述： 1. 系統(tǒng)根據(jù)用戶 開放不同權(quán)限 。 2. 接待辦用戶根據(jù)客情預(yù)報單和接待計劃維護(hù)會議室預(yù)定信息，包括新增、刪除、修改、查詢。 此項功能主要描述： 1. 系統(tǒng)根據(jù)用戶 開放不同權(quán)限。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機(jī)密 第 23 頁 共 54 頁 . 會議室狀態(tài)查看 此項功能的主要用戶有： 接待辦用戶 ，會議室接待人員 。 4. 用戶可以根據(jù)權(quán)限進(jìn)行單個日程的查看、修改、刪除操作。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機(jī)密 第 24 頁 共 54 頁 2. 用戶維護(hù)會議室臺帳信息 ，包括新增、刪除、修改、查詢。 3. 用戶可以將新定義的參觀線路保存為模板，作為下次調(diào)用。 此項功能主要描述： 1. 系統(tǒng)根據(jù)用戶類型開放不同的功能 。 2. 用戶 根據(jù)定義好的參觀點，定義標(biāo)準(zhǔn)路線作為模板方便調(diào)用 ，包括新增、刪除、修改、查詢。 2. 接待辦用戶根據(jù)客情預(yù)報單和接待計劃信息維護(hù)禮品給來賓派送的信息，包括新增、刪除、修改。 . 禮品 主檔維護(hù) 此項功能的主要用戶有： 接待辦用戶。 . 禮品庫存維護(hù) 此項功能的主要用戶有： 接待辦用戶。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機(jī)密 第 29 頁 共 54 頁 . 統(tǒng)計管理 . 按來賓訪問統(tǒng)計 此項功能的主要用戶有： 接待辦用戶，園區(qū)政府領(lǐng) 導(dǎo) 。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機(jī)密 第 30 頁 共 54 頁 . 按區(qū)域等級統(tǒng)計 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機(jī)密 第 31 頁 共 54 頁 此項功能的主要用戶有： 接待辦用戶，園區(qū)政府領(lǐng)導(dǎo) 。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機(jī)密 第 32 頁 共 54 頁 . 個人工具 . 我的日程 此項功能的主要用戶有： 接待辦用戶，園區(qū)政府領(lǐng)導(dǎo) 。 4. 針對登錄用戶查看接待信息的不同， 系統(tǒng)用顏色 區(qū)分屬于自己的接待日程和其他接待日程。 3. 對于他人共享的文檔，可以進(jìn)行查看操作。 3. 針對公共通訊錄 ， 系統(tǒng)管理員只能夠修改本系統(tǒng)特有的 通訊錄欄位 信 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機(jī)密 第 35 頁 共 54 頁 息。 2. 系統(tǒng)需要保留用戶修改的歷史記錄。 3. 用戶可以設(shè)定部門組織的主管代理人。 此項功能主要描述： 1. 用戶維護(hù)本系統(tǒng)的 帳號的權(quán)限 ，具有新增、修改、刪除的功能。 . 系統(tǒng)日志 . 登陸日志 此項功能的主要用戶有： 接待辦用戶 、系統(tǒng)管理員。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機(jī)密 第 37 頁 共 54 頁 . 移動客戶端 蘇 州 工 業(yè) 園 區(qū) 接 待 管 理 系 統(tǒng) （ 移 動 客 戶 端 ）接待計劃日程安排參觀計劃禮品安排會議室安排住房安排 . 日程安排 此項功能的主要用戶有：接待辦用戶。 此項功能主要描述： 1. 默認(rèn)讓用戶查看當(dāng)天接待計劃列表，根據(jù)列表信息進(jìn)入查看詳細(xì)信息 。 此項功能主要描述： 1. 默認(rèn)讓用戶查看當(dāng)天 會議室安排 列表，根據(jù)列表信息進(jìn)入查看詳細(xì)信息。 2. 用戶可以根據(jù)日期條件篩選數(shù)據(jù) 3. 用戶可以針對 參觀計劃 進(jìn)行修改操作。 . 禮品安排 此項功能的主要用戶有：接待辦用戶。 . 移動客戶端身份認(rèn)證方式 客戶端登錄人員需要 人工登記 手持通訊設(shè)備的 IMEI 編號和手機(jī)卡的 IMSI 編號在系統(tǒng)中， 在手持設(shè)備訪問系統(tǒng)時需要用戶名和密碼登錄。 . 參觀線路制定方式 采用 VML 語言實現(xiàn)線路畫線的功能，用熱點定義參觀點。 . IMEI IMEI(International Mobile Equipment Identity)是國際移動設(shè)備身份碼的縮寫，國際移動裝備辨識碼，是由 15 位數(shù)字組成的 電子串號 ，它與每臺手機(jī)一一對應(yīng)，而且該碼是全世界唯一的。使用 VML 可以在 IE中繪制矢量圖形，所以有人認(rèn)為 VML 就是在 IE中實現(xiàn)了畫筆的功能。這兩個元素定義了 VML 的全部結(jié)構(gòu)； shape 描述一個矢量圖形元素，而 group 用來將這些圖形結(jié)合起來，這樣它們可以作為一個整體進(jìn)行處理。因此它本身并沒有多少內(nèi)置的能力使信息安全，從一個安全的角度看， Inter 是天生不安全的。 . 數(shù)據(jù)加密 Inter 是開放的、面向大眾的、共享信息資源的互連網(wǎng)絡(luò)，其絕妙之處在于廣泛的互聯(lián)，而正由于其廣泛的互聯(lián)，使得 Inter 各種各樣的情況都有。正由于 Inter 的安全性方面的問題，各大廠商開發(fā)出各種 Inter 數(shù)據(jù)安全協(xié)議。 SSL 協(xié)議位于 TCP/IP 協(xié)議與各種應(yīng)用層協(xié)議之間，對傳送的數(shù)據(jù)進(jìn)行加密和隱藏，確保數(shù)據(jù)在傳送中不被改變，即數(shù)據(jù)的完整性，從而為數(shù)據(jù)通訊提供安全支持。同時服務(wù)器可以要求客戶端提交客戶 端自己的證書，同時驗證客戶端的身份。 2) 采用 SSL 加速設(shè)備進(jìn)行 SSL 傳輸控制。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機(jī)密 第 45 頁 共 54 頁 S S L 加 速 設(shè) 備I n t e r n e tW E B 服 務(wù) 器證 書 服 務(wù) 器HTTP/HTTPSHTTP/HTTPS防 火 墻HTTP/HTTPSS S L 加 速 設(shè) 備 . Web Service 安全模型 要使 Web Service 達(dá)到機(jī)密性、完整性、不可否認(rèn)性、身份驗證和授權(quán)這五項安全性要求，除了通信鏈路的安全性外，最重要的是要保證 S O A P 消息和服務(wù)本身的安全。對于服務(wù)本身的安全，本文采用了Web Service 訪問控制技術(shù)。 Web Service訪 問控制為 XML 加密提供了密鑰分發(fā)和有效期控制機(jī)制，解決了密鑰交換問題。整個安全模塊由四個子模塊和三個數(shù)據(jù)源組成。 1 通用接口定義需要滿足以下規(guī)范： 1） 保持低耦合 度：接口應(yīng)該與調(diào)用端保持低耦合度，使接口具有盡量的通。三個數(shù)據(jù)源分別為用戶信息、密鑰信息及授權(quán)信息。 X M L 加密為訪問控制提供了進(jìn)一步驗證用戶身 份的機(jī)會， 而訪問控制通過將用戶標(biāo)識及公鑰的綁定， 使得 X M L 簽名的驗證更加方便。因此本文將 X M L 加密、 XML 簽名以及 Web Service 訪問控制三 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機(jī)密 第 46 頁 共 54 頁 者結(jié)合在一起，使它們在保護(hù) Web Service 時相互支撐、相互配合，達(dá)到在更大程度上保護(hù) Web Service 的安全。但 X M L 數(shù)字簽名和 X M L 加密技術(shù)，只能較好地解決 S O A P 消息的表示和傳輸?shù)陌踩珕栴}，卻無法保證服務(wù)本身的安全。通過優(yōu)化硬件和軟件，專用 SSL 加速器處理 SSL 會話的速度為標(biāo)準(zhǔn) Web 服務(wù)器的 10 到 40 倍。當(dāng)網(wǎng)絡(luò)用戶大大增加后，網(wǎng)絡(luò)性能將急劇降低。 在 SSL 會話產(chǎn)生時，服務(wù)器會傳送它的證書，用戶端瀏覽器會自動的分析服務(wù)器證書，并根據(jù)不同版本的瀏覽器，從而產(chǎn)生 40 位或 128 位的會話密鑰， 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機(jī)密 第 44 頁 共 54 頁 用于對交易的信息進(jìn)行加密?，F(xiàn)已成為網(wǎng)絡(luò)用來鑒別網(wǎng)站和網(wǎng)頁瀏覽者身份，以及在瀏覽器使用者及網(wǎng)頁服務(wù)器之間進(jìn)行加密通訊的全球化標(biāo)準(zhǔn)。 Inter 從建立開始就缺乏安全的總體構(gòu)想和設(shè)計， TCP/IP 協(xié)議是在 可信環(huán)境下，為互聯(lián)網(wǎng)專門設(shè)計的，缺乏安全措施的考慮。 對于 Inter 用戶一個新的挑戰(zhàn)是如何在允許經(jīng)授權(quán)的人在使用它的同時保護(hù)敏感信息。任何功能強(qiáng)大的系統(tǒng)服務(wù)都必須 建立 在安全的基礎(chǔ)上才有意義。 2. 支持高質(zhì)量的矢量圖形顯示 VML 支持廣泛的矢量圖形特征，它們基于由相連接的直線和曲線描述路徑。 . IMSI IMSI 的全稱是 International Mobile Subscriber Identification Number，也就是客戶識別碼。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機(jī)密 第 41 頁 共 54 頁 . 移動設(shè)備端身份驗證方式 移 動 通 信 設(shè) 備I M E I 碼登 錄 用 戶 名登 錄 密 碼S I M 卡 I M S I 碼I M S I I C C I D K I智 能 移 動 通 信 設(shè) 備終 端S I M 卡園 區(qū) 接 待 管 理 系 統(tǒng) （ 移 動 終 端 ）接 待 辦 人 員用戶通過智能手機(jī)終端訪問《園區(qū)接待管理系統(tǒng)（移動終端）》時，訪問者的手機(jī)的 IMEI 和手機(jī)卡的 IMSI 的編號加上用戶的登錄名密碼發(fā)送到服務(wù)器端做身份驗證。 如果出現(xiàn)同一個 用戶名 接入系統(tǒng)可以立刻踢出所有 該用戶名 用戶。 2. 用戶可以根據(jù)日期條件篩選數(shù)據(jù) 3. 用戶可以針對 禮品安排信息 修改操作。 此項功能主要描述： 1. 默認(rèn)讓用戶查看當(dāng)天 住房安排 列表，根據(jù)列表信息進(jìn)入查看詳細(xì)信息。 . 參觀計劃 此項功能的主要用戶有：接待辦用戶。 3. 用戶可以針對接待計劃進(jìn)行修改操作。 2. 用戶可以根據(jù)日期條件篩選數(shù)據(jù) 3. 查看詳細(xì) 日程 信息的時候可以看到接待計劃、會議安排、參