數(shù)據(jù)交換共享整合系統(tǒng)平臺建設方案(文件)
【正文】 字認證基于PKI的CA認證、數(shù)字證書、數(shù)字簽名支持安全通信協(xié)議，如 SSL, HTTPS ...集成其他安全服務兼容 LDAP, NT Domain 等安全服務 數(shù)據(jù)交換加密認證下圖表示數(shù)據(jù)在應用層交換的請求/響應流程圖過程描述如下：通過接口API之間的數(shù)據(jù)流通道接收請求方發(fā)送的XML請求數(shù)據(jù)；對請求方進行身份認證和權(quán)限控制；寫請求日志，存儲請求XML數(shù)據(jù)文件；解析請求XML數(shù)據(jù)；驗證數(shù)字簽名；對XML數(shù)據(jù)中的加密數(shù)據(jù)進行解密；根據(jù)解析后的明文請求數(shù)據(jù)進行對應的業(yè)務處理；對處理后的響應數(shù)據(jù)按需要進行加密；進行數(shù)字簽名；將數(shù)據(jù)封裝成XML 數(shù)據(jù)文件；通過數(shù)據(jù)流通道發(fā)送XML數(shù)據(jù)；寫響應日志，存儲響應XML數(shù)據(jù)文件。系統(tǒng)的穩(wěn)定性和性能已經(jīng)在多個政府、銀行、電信中得到應用。 靈活可靠的數(shù)據(jù)傳輸 支撐擴展的綜合應用通過對應用支撐體系的實現(xiàn)，不僅可以支持數(shù)據(jù)中心的數(shù)據(jù)整合、共享交換，還可為其他部門或綜合應用提供支撐，如公共服務系統(tǒng)、決策支持系統(tǒng)等，真正做到成為企業(yè)信息系統(tǒng)的樞紐。通過提供統(tǒng)一的集成平臺降低了資源整合和應用的成本和復雜性，同時提供對現(xiàn)有應用程序集成強有力支持。多種交換方式數(shù)據(jù)交換接口主要包含：Web服務方式，支持主流的協(xié)議接口，如SOAP、REST等Web服務協(xié)議標準數(shù)據(jù)庫接口方式，支持主流關(guān)系型數(shù)據(jù)庫的接口，包括了ORACLE、SQL SERVER、SYBASE、DB2等基于文件交換方式，支持基于自定義格式的文件交換多種數(shù)據(jù)格式以XML格式為主，可支持各種類型的數(shù)據(jù)源的交換，包括關(guān)系型、結(jié)構(gòu)化、XML、消息、文本數(shù)據(jù)、WEB數(shù)據(jù)、矢量地圖、影像、視頻、音頻等?；诎踩A服務，通過對敏感信息進行加密等手段，提供消息的加密/解密、數(shù)字證書認證等功能，實現(xiàn)信息內(nèi)容的保密和操作的不可抵賴性；基于日志，實現(xiàn)對數(shù)據(jù)交換任務進行追蹤和事后審計。 性能指標項目技術(shù)指標交換響應時限操作過程的響應時間平均不超過3秒，最大不超過10秒（不包含外部系統(tǒng)對于平臺的響應時間）。易維護性整合協(xié)同平臺系統(tǒng)提供集中的可視化的管理服務，能集中方便地配置、監(jiān)視、控制、管理整個系統(tǒng)，并且能夠監(jiān)視本系統(tǒng)中各類應用情況，及時消除隱患、降低管理成本、提高效率。數(shù)據(jù)交換傳輸支持多種傳輸協(xié)議支持多種傳輸格式支持數(shù)據(jù)的加/解密，基于PKI的安全認證支持傳輸層的動態(tài)擴展性數(shù)據(jù)交換管理數(shù)據(jù)交換管理主要包含：交換安全管理，提供基于ACL的訪問控制等安全管理技術(shù)交換路由管理，提供基于動態(tài)路由的交換，可配置拓撲路徑交換協(xié)議管理交換性能管理交換日志管理交換格式管理批量數(shù)據(jù)交換批量數(shù)據(jù)交換由數(shù)據(jù)抽取工具完成，支持數(shù)據(jù)抽取、數(shù)據(jù)清洗、數(shù)據(jù)比對、數(shù)據(jù)校驗、數(shù)據(jù)轉(zhuǎn)換等處理，支持異構(gòu)數(shù)據(jù)源或數(shù)據(jù)訪問接口：l Oraclel Sybasel SQL Serverl IBM Informixl IBM DB2l JDBCl ODBCl XMLl 文本文件等實時數(shù)據(jù)同步數(shù)據(jù)同步支持異構(gòu)數(shù)據(jù)源之間的數(shù)據(jù)復制，應支持實時、定時、訂閱/發(fā)布、手工等數(shù)據(jù)復制模式。系統(tǒng)遵循國際主流的SOA架構(gòu)體系，采用先進、主流、可靠、安全、開放、實用、性價比好的系統(tǒng)架構(gòu)，具有優(yōu)秀的技術(shù)能力和性能指標。XMA整合協(xié)同平臺的技術(shù)路線采用SOA、EAI、ETL、XML等大量成熟的先進技術(shù)，架構(gòu)在J2EE的分布式體系結(jié)構(gòu)之上，數(shù)據(jù)交換采用XML，支持WEB服務和SOAP協(xié)議，在軟件架構(gòu)管理上采用JMX與WBEM集成的技術(shù)，使之成為管理模塊技術(shù)的核心，結(jié)合CA認證機制的提供安全保障。 高擴展低維護的特性使系統(tǒng)有足夠好的可擴展能力，各部分之間必須是松散耦合的，每個部分的實現(xiàn)方法的變化不應該對系統(tǒng)的其他部分造成影響；系統(tǒng)中的新增的模塊只需要在一處配置，可以被多個子系統(tǒng)共享的能力。除了和登陸認證的登陸認證之外，還包括了數(shù)據(jù)的加解密過程。第三章 安全認證管理數(shù)據(jù)中心系統(tǒng)結(jié)合安全認證平臺的應用主要包括：數(shù)據(jù)中心應用單點登陸認證數(shù)據(jù)共享交換安全認證在項目中，根據(jù)需求把安全認證平臺應用到每個功能和模塊。JMX規(guī)范包含若干現(xiàn)有標準管理協(xié)議的Java API，JMX通過廣泛應用的兩個
公司管理相關(guān)推薦
鄂ICP備17016276號-1