【文章內(nèi)容簡介】 表單管理：數(shù)據(jù)管理員功能。系統(tǒng)內(nèi)設(shè)計的自定義表單設(shè)計工具，支持讀取元數(shù)據(jù)集，支持表單自定義樣式，生成的表單將作為數(shù)據(jù)采集的重要形式。 目錄管理（Catalog Management）基礎(chǔ)分類管理：數(shù)據(jù)管理員功能。管理系統(tǒng)中常用的基礎(chǔ)分類法，系統(tǒng)允許用戶新建分類法，添加、修改、刪除分類。應(yīng)用目錄管理：數(shù)據(jù)管理員功能。管理系統(tǒng)使用到的應(yīng)用目錄，系統(tǒng)允許用戶新建目錄，對指定目錄允許用戶添加、修改、刪除節(jié)點；節(jié)點目錄可執(zhí)行提交審核與反審核操作；還可以將選中的節(jié)點目錄指定為填報目錄，或進(jìn)行信息關(guān)聯(lián)。支持目錄繼承、聚合操作。關(guān)鍵詞管理：數(shù)據(jù)管理員功能。管理系統(tǒng)使用的關(guān)鍵詞，支持添加、修改、刪除和數(shù)據(jù)批量導(dǎo)入導(dǎo)出功能。關(guān)鍵詞關(guān)聯(lián)：數(shù)據(jù)管理員功能。管理每個主題分類對應(yīng)的關(guān)鍵詞列表，允許添加和刪除關(guān)鍵詞，允許批量導(dǎo)入導(dǎo)出。 信息管理（Information Management）信息管理：數(shù)據(jù)管理員功能。信息管理功能是針對每個業(yè)務(wù)部門的填報目錄，通過表單輸入、數(shù)據(jù)導(dǎo)入等形式采集日常需要填報的數(shù)據(jù)，支持?jǐn)?shù)據(jù)的添加、修改、刪除操作，提交的數(shù)據(jù)支持審核及撤銷審核。信息歷史數(shù)據(jù)管理：數(shù)據(jù)管理員功能。用戶對填報數(shù)據(jù)的修改操作，系統(tǒng)都會保存變更歷史記錄，以便查詢和數(shù)據(jù)恢復(fù)。統(tǒng)計管理：數(shù)據(jù)管理員功能。按照時間段統(tǒng)計每一類數(shù)據(jù)的增量變化。 目錄服務(wù)（Catalog Service）信息發(fā)布：數(shù)據(jù)管理員功能。查看每個分類目錄下已經(jīng)發(fā)布的服務(wù)條目。 切片管理（Point Data Management）定期切片：在每年的指定時刻（1個或2個），對指定的元數(shù)據(jù)集進(jìn)行備份。定時切片：在指定的時刻，對指定的元數(shù)據(jù)集進(jìn)行備份。即時切片：即時性的對選定的元數(shù)據(jù)集進(jìn)行備份。刪除切片：刪除選定的數(shù)據(jù)切片。切片日志：查看數(shù)據(jù)切片的相信信息，包括已刪除的切片 系統(tǒng)平臺規(guī)劃 校園門戶設(shè)計時光門戶平臺是快速的開發(fā)企業(yè)門戶網(wǎng)站用于管理企業(yè)內(nèi)部業(yè)務(wù)的平臺。它基于J2EE技術(shù)，通過采用CAS (Central Authentication Service)作為SSO(單點登錄)服務(wù)，實現(xiàn)將企業(yè)級后端內(nèi)容展現(xiàn)及企業(yè)級后端應(yīng)用表現(xiàn)的平臺。它提供了快速開發(fā)、低成本開發(fā)能力，以滿足來自不同的應(yīng)用系統(tǒng)，不同數(shù)據(jù)源，不同平臺的無數(shù)各種類型的數(shù)據(jù)和資源的整合需求；它采用了定制的系統(tǒng)構(gòu)架，成為了根據(jù)用戶角色和個人首選項量身定制型的、以用戶為中心的信息集中訪問及業(yè)務(wù)集中展現(xiàn)的信息處理總線。時光門戶平臺在添加了很多通用的信息模塊，如日歷、天氣預(yù)報、搜索、在線翻譯等模塊的同時。提供了用戶自定義開發(fā)功能，以供用戶開發(fā)基于Java語言的更有針對性的模塊，如工資查詢、企業(yè)內(nèi)公告、企業(yè)內(nèi)RSS等功能。時光門戶平臺采用J2EE技術(shù)構(gòu)建，符合國際上先進(jìn)的技術(shù)標(biāo)準(zhǔn)和規(guī)范。如Portlets（遵循JSR16JSR170規(guī)范）、Web Service、SOAP(簡單對象訪問協(xié)議)、SOA（面向服務(wù)架構(gòu)）、CAS(Central Authentication Service)、XML（可擴展標(biāo)記語言）、LADP（輕量級目錄訪問協(xié)議）等；提供開放的、企業(yè)級的應(yīng)用編程接口和管理工具，具有高度的開放性、互聯(lián)性、可擴充性及可移植性，部署簡便快捷。架構(gòu)圖如下：總體架構(gòu)圖 產(chǎn)品構(gòu)成Portal管理器: Portal管理器是一個servlet，他可以接受來自用戶或者自定義的頁面組合的請求，依據(jù)用戶的首先項和訪問控制策略。Portal管理器可以生成一個由HTML/XML/WML構(gòu)成的頁面，最終構(gòu)成一個或多個Portlet。簡單實現(xiàn)可以通過讀取服務(wù)器上的一個文件生成一個頁面。另外一種實現(xiàn)可以通過一個XML頻道定期更新頭條新聞的內(nèi)容。另外一種情況，Portlet可以通過一個Live Feed動態(tài)更新股票代碼。Portal管理器定制可以分為幾個層次，可以根據(jù)用戶的角色和個人首先項完成頁面的動態(tài)布局。例如，針對經(jīng)理角色設(shè)置首頁顯示員工目前狀態(tài)，項目里程碑，和會議安排。每個人都可以設(shè)置個人的布局，比如信用卡或者網(wǎng)格布局，并單獨配置顯示在首頁的portlets。如圖下所示是一個網(wǎng)格構(gòu)成的實施分析組合布局。用戶可以選擇頁面尺寸、布局參數(shù)，定義Portlet顯示的具體位置。此外，每個Portlet都可以根據(jù)用戶的首先項以及訪問權(quán)限配置輸出。通用模塊：網(wǎng)上搜索提供“百度”、“谷歌”、“雅虎”三大搜索引擎搜索功能。日歷顯示當(dāng)前時間以及日期和本月日歷。天氣預(yù)報提供今日天氣信息中國農(nóng)歷顯示當(dāng)前月份農(nóng)歷日歷和一個月內(nèi)的節(jié)日與節(jié)氣，并可以查詢?nèi)諝v信息。Google翻譯提供在線翻譯功能。模版頁面為某些企業(yè)設(shè)計的頁面，具有一定通用性。 功能特點1） SSO單點登陸時光門戶平臺采用了Yale大學(xué)的ITS開發(fā)的一套JAVA實現(xiàn)的開源SSO(single signon)的服務(wù)。該服務(wù)是以Java Web應(yīng)用來進(jìn)行服務(wù)認(rèn)證的，由于采用了SSL(Secure Sockets Layer 安全套接層)協(xié)議，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過程中不會被截取及竊聽。通過實現(xiàn)了單點登陸機制的門戶以及不同的業(yè)務(wù)系統(tǒng)，用戶可以實現(xiàn)一次登錄后，就可以訪問這些具有相互信任的應(yīng)用系統(tǒng)，已完成這些應(yīng)用系統(tǒng)中與用戶相關(guān)的業(yè)務(wù)，用戶的體驗得到了改善。2） JSR168 Portlet規(guī)范，提供標(biāo)準(zhǔn)的Portlet容器，可以兼容任何標(biāo)準(zhǔn)的Portlet，提供RSS、IFRAME、WebClipping、URL等多種集成方案，可與校內(nèi)、校外網(wǎng)站以及教育、學(xué)術(shù)網(wǎng)站、博客、網(wǎng)絡(luò)存儲系統(tǒng)進(jìn)行集成3） 基于人員類別、部門歸屬、班級歸屬、應(yīng)用角色等屬性的組合進(jìn)行門戶應(yīng)用權(quán)限的劃分，靈活支持各種業(yè)務(wù)需求4） 支持通過用戶口令跳轉(zhuǎn)整合應(yīng)用入口；支持通過SSO整合應(yīng)用系統(tǒng)深鏈接功能；支持安全口令跳轉(zhuǎn)5） 個性化設(shè)置支持頁面功能用戶自定義，教職工和學(xué)生使用不同的默認(rèn)模板；用戶允許在頁面上自行定義有權(quán)限的門戶應(yīng)用，自主選擇頁面風(fēng)格、自由選擇組合portlet、頁面窗口拖拽為教職工提供的服務(wù)為學(xué)生提供的服務(wù)為管理人員提供的服務(wù) 單點登錄與統(tǒng)一身份認(rèn)證時光軟件數(shù)字校園方案中，提供統(tǒng)一身份認(rèn)證服務(wù)和單點登錄解決方案。時光SSO方案能夠為各個應(yīng)用系統(tǒng)提供單點登錄功能，方便用戶在多個應(yīng)用系統(tǒng)中漫游。另外，時光軟件還提供基于“一次性口令”的硬跳轉(zhuǎn)機制，比較好的規(guī)避了傳統(tǒng)跳轉(zhuǎn)方案中，“一處泄密、處處泄密”的問題。時光統(tǒng)一身份認(rèn)證體系中，人員ID和登錄名分開，每個用戶提供三個口令，且每個口令都可以設(shè)定不同的加密方式，大大提高了用戶統(tǒng)一身份認(rèn)證后的口令安全。 功能特點u 企業(yè)級的點擊登錄解決方案u 100%Java，基于SPRING框架，可整合Acegiu CasServer為需要獨立部署的Web應(yīng)用u CasClient支持多種客戶端（這里指單點登錄系統(tǒng)中的多個Web應(yīng)用），包括Java、Donet、PHP、Perl、Apache、Uprotal、Ruby等 體系結(jié)構(gòu)CicroCAS包括兩部分：CasServer和CasClient。CasServer需要獨立部署，主要負(fù)責(zé)對用戶的認(rèn)證工作。CASServer工作流程：使用登錄時用戶提供的憑證（Credentials）信息，包含用戶名、密碼、圖形驗證碼、用戶名類型，在后臺數(shù)據(jù)源(XML文件、數(shù)據(jù)庫、Ladp等系統(tǒng))檢索一條用戶帳號信息，進(jìn)行密碼比對。CAS提供靈活但統(tǒng)一的認(rèn)證接口，其認(rèn)證方式與認(rèn)證協(xié)議分離，使得用戶可自己定制和擴展CAS認(rèn)證方式。CasClient負(fù)責(zé)處理對客戶端受保護(hù)資源的訪問請求，需要登錄時。重定向到CasServer。 安全性 TGC/PGT安全性對于一個CAS用戶來說，最重要是要保護(hù)它的TGC，如果TGC不慎被CASServer以外的實體獲得，第三方能夠找到該TGC，然后冒充CAS用戶訪問所有授權(quán)資源。SSO的安全性問題比普通應(yīng)用的安全性還要嚴(yán)重，因為SSO存在一種門檻效應(yīng)。以前即使第三方能夠截獲用戶在Web應(yīng)用A的密碼，它也未必能知道用戶在Web應(yīng)用B的密碼，但SSO讓第三方只需要截獲TGC(突破了門檻)，即能訪問所有與該用戶相關(guān)的所有應(yīng)用系統(tǒng)。PGT(跟TGC的角色是一樣的，如果被第三方獲得，后果可想而知。從基礎(chǔ)模式可以看出，TGC是CASServer通過SSL方式發(fā)送給終端用戶，因此，要截取TGC難度非常大，從而確保CAS的安全性。因此，CAS可以使用SSL的非常重要，CAS的傳輸安全性僅僅依賴與SSL。跟Kerberos一樣TGT，TGC也有自己的存活周期。，通過grantingTimeout來設(shè)置CASTGC存活周期的參數(shù)，參數(shù)默認(rèn)是120分鐘，在合適的范圍內(nèi)設(shè)置最小值，太短，會影響SSO體驗，太長，會增加安全性風(fēng)險。beanid=grantingTicketExpirationPolicy class=constructorargindex=0value=7200000//beanTGC面臨的風(fēng)險主要在于用戶的使用并非傳輸時竊取。比如用戶登陸了之后，沒有注銷（使用單點登出），離開了電腦，別人就可以打開你的瀏覽器，直接訪問你授權(quán)訪問的應(yīng)用)，設(shè)置一個TGC的有效期，可以減少被別人盜用，或者被第三方入侵你的電腦直接獲取你系統(tǒng)目錄下的TGCCookie。 ServiceTicket/ProxyTicket安全性ServiceTicket是通過Http傳送的，所以在網(wǎng)絡(luò)中的其他人可以監(jiān)聽到其他人的Ticket。CAS協(xié)議從幾個方面讓ServiceTicket變得更加安全。l ServiceTicket只能使用一次。CAS協(xié)議規(guī)定，無論ServiceTicket驗證是否成功，CASServer都會將服務(wù)端的緩存中清除該Ticket，從而可以確保一個ServiceTicket不會被使用兩次。l ServiceTicket在一段時間內(nèi)失效。假設(shè)用戶拿到ServiceTicket之后，他請求helloservice的過程又被中斷了，ServiceTicket就被空置了，事實上，此時，ServiceTicket仍然有效。CAS規(guī)定ServiceTicket只能存活一定的時間，然后CASServer會讓它失效。，可以讓ServiceTicket在多少秒內(nèi)失效。contextparamparamname/paramnameparamvalue60/paramvalue/contextparam該參數(shù)在業(yè)務(wù)應(yīng)用的條件范圍內(nèi)，越小越安全。ServiceTicket是基于隨機數(shù)生成的。如果ServiceTicket生成規(guī)則被猜出（例如使用了ST+Helloservice+自增序列的方式，第三方就可以構(gòu)造下一個Ticket），就等于繞過CAS認(rèn)證，直接訪問所有服務(wù)。 工作流引擎及二次開發(fā)平臺 工作流引擎SynchroFLOW 是西安協(xié)同時光公司自主研發(fā)的軟件中間件產(chǎn)品，該產(chǎn)品致力于企業(yè)工作流自動化和企業(yè)流程再造，為企業(yè)簡化開發(fā)步驟、降低應(yīng)用開發(fā)難度、提高應(yīng)用開發(fā)效率及靈活性、節(jié)約應(yīng)用開發(fā)成本提供堅實的基礎(chǔ)平臺。在“輕松提速應(yīng)用開發(fā)，靈活再造企業(yè)流程”核心理念指導(dǎo)下，經(jīng)過協(xié)同軟件多年的努力，使SychroFLOW已經(jīng)走向成熟， 并且成為業(yè)界領(lǐng)先的企業(yè)業(yè)務(wù)流程自動化的基礎(chǔ)平臺產(chǎn)品以及企業(yè)流程再造的核心產(chǎn)品。 產(chǎn)品特點SynchroFLOW 是采用 J2EE 開發(fā)架構(gòu)，結(jié)合 XML 技術(shù)于一體，在符合 WfMC（Workflow Management Coalition－－工作流管理聯(lián)盟）標(biāo)準(zhǔn)的基礎(chǔ)上，開發(fā)出的平臺無關(guān)性、應(yīng)用服務(wù)器無關(guān)性，并同時支持 Oracle、Sysbase、SQL Server、DBMySql 等多種大型數(shù)據(jù)庫的軟件產(chǎn)品。同時提供了支持 JAVA、Delphi、VB、VC、PB 等語言的通用 API，使得用戶可以靈活的選擇熟悉的編程語言進(jìn)行快速開發(fā)，并且可以實現(xiàn)分布式部署。目前已有支持中文簡體/繁體、日文、英文等四種語言的產(chǎn)品。SynchroFLOW已形成了明晰的產(chǎn)品結(jié)構(gòu)圖，產(chǎn)品可劃分為三層即開發(fā)（Development） 、運行(Running Service)、使用(Client User)，詳細(xì)的產(chǎn)品結(jié)構(gòu)圖：在該產(chǎn)品結(jié)構(gòu)圖中，標(biāo)識出了六個重要的開發(fā)平臺，多個運行服務(wù)器和多個客戶端軟件，加上對多種語言支持的 API，組成了一個有機整體，使得 SynchroFLOW 可以開發(fā)基于 C/S 和 B/S結(jié)構(gòu)的應(yīng)用系統(tǒng)。 產(chǎn)品組成及功能1） 運行服務(wù)器（引擎 Server）運行服務(wù)器(Enactment Server)是應(yīng)用控制和運行的中心，負(fù)責(zé)解釋、控制并協(xié)調(diào)各種復(fù)雜工作流程的執(zhí)行并且同步各個客戶端的反應(yīng)。 為客戶端和監(jiān)控管理提供所需服務(wù)。運行服務(wù)器包括的服務(wù)包括監(jiān)控管理服務(wù)（Monitor and Manager）、工作流仿真服務(wù)（Simulate）、數(shù)據(jù)庫服務(wù)（Db Service）、工作項服務(wù)（WorkList Service）、消息服務(wù)（Message Service）、日志服務(wù)（Log Service）、裝載服務(wù)（Load Service）、垃圾回收服務(wù)(Rubbish Service)。2） 過程建模工具（ProcessDesigner）使用圖形化的方法，讓開發(fā)者用最少的時間設(shè)計或修改企業(yè)工作流程，建模工具提供了相當(dāng)豐富的流程邏輯表達(dá)方式，可以表示非常復(fù)雜的流程，和界面開發(fā)工具相結(jié)合可以輕易的設(shè)定每個流程步驟要執(zhí)行的功能，和組織機構(gòu)建模工具相結(jié)合，可方便準(zhǔn)確地選擇每個活動執(zhí)行的參與者，通過資源管理服務(wù)進(jìn)行設(shè)計結(jié)果的保存與打開，并進(jìn)行一致性的有效控制。 ProcessDesigner 最大的優(yōu)點是：讓開發(fā)人員在設(shè)計與仿真流程的過程中，避免復(fù)雜且耗時的流程程序開發(fā)過程。3） 界面開發(fā)工具（FormDesigner）系統(tǒng)提供了類似于頁面設(shè)計的圖形化應(yīng)用開發(fā)工具，用戶可以使用圖形化設(shè)計方法，開發(fā)出動態(tài)頁面應(yīng)用