【文章內(nèi)容簡(jiǎn)介】 11．安全加密通過與北京市安全統(tǒng)一電子政務(wù)平臺(tái)的整合為系統(tǒng)提供統(tǒng)一的加密和簽名的組件，以保證信息的私密性和完整性。系統(tǒng)中的敏感信息都應(yīng)該加密存儲(chǔ)，如用戶口令、帶有密級(jí)的公文等。 系統(tǒng)建設(shè)總體計(jì)劃***電子政務(wù)平臺(tái)建設(shè)建議分為以下階段實(shí)施：初期：完成***互聯(lián)網(wǎng)網(wǎng)站建設(shè)，建設(shè)內(nèi)容包括CI設(shè)計(jì)，采用先進(jìn)的動(dòng)態(tài)技術(shù)實(shí)現(xiàn)信息門戶的服務(wù)項(xiàng)目（如：新聞發(fā)布、專題報(bào)道、領(lǐng)導(dǎo)信箱、政策法規(guī)、網(wǎng)上申報(bào)、網(wǎng)站搜索、網(wǎng)站分析統(tǒng)計(jì)等），實(shí)現(xiàn)初步的網(wǎng)站應(yīng)用安全（如：后臺(tái)管理的口令驗(yàn)證）；后期：電子政務(wù)基礎(chǔ)平臺(tái)、安全平臺(tái)、電子政務(wù)應(yīng)用平臺(tái)的全面建設(shè)。本方案為電子政務(wù)平臺(tái)的初期規(guī)劃，即***信息門戶建設(shè)方案。第5章 網(wǎng)站建設(shè)技術(shù)方案 技術(shù)路線的選擇，這兩種技術(shù)體系各具特色，下面詳細(xì)介紹。 .NET 概述.NET是微軟提出的一種技術(shù)平臺(tái)，它將微軟的組件對(duì)象模型（COM）升華，將它們與松散聯(lián)接計(jì)算的精華有機(jī)地結(jié)合在一起，生成了強(qiáng)大、高效的Web組件系統(tǒng)：簡(jiǎn)化程序員的“管道”操作，深入地集成了安全性，引進(jìn)了基于互聯(lián)網(wǎng)的操作系統(tǒng)，極大地改善應(yīng)用程序的可靠性和可擴(kuò)展性。.NET開發(fā)平臺(tái)使得開發(fā)者創(chuàng)建運(yùn)行在Internet Information Server (IIS）（互聯(lián)網(wǎng)信息服務(wù)器）Web服務(wù)器上的Web應(yīng)用程序更為容易，它也使創(chuàng)建穩(wěn)定、可靠而又安全的Windows桌面應(yīng)用程序更為容易。.NET開發(fā)平臺(tái)包括以下內(nèi)容：?.NET Framework（架構(gòu)），包括：Common Language Runtime（CLR）（通用語言運(yùn)行環(huán)境），這是用于運(yùn)行和加載應(yīng)用程序的軟件組件；新的類庫(kù)，分級(jí)組織了開發(fā)者可以在他們的應(yīng)用程序中用來顯示圖形用戶界面、訪問數(shù)據(jù)庫(kù)和文件以及在Web上通信的代碼集。?.NET開發(fā)者工具，包括：Visual Studio .NET Integrated Development Environment （IDE）（Visual Studio .NET集成開發(fā)環(huán)境），用來開發(fā)和測(cè)試應(yīng)用程序；.NET編程語言（例如Visual Basic .NET和新的Visual C），用來創(chuàng)建運(yùn)行在CLR下并且使用類庫(kù)的應(yīng)用程序。?ASP .NET，一個(gè)取代以前的Active Server Pages （ASP）的特殊類庫(kù)，用來創(chuàng)建動(dòng)態(tài)的Web內(nèi)容和Web服務(wù)器應(yīng)用程序，這些都將采用諸如HTML、XML和Simple Object Access Protocol（SOAP）（簡(jiǎn)單對(duì)象訪問協(xié)議）等Internet協(xié)議和數(shù)據(jù)格式。 （請(qǐng)參看“.NET開發(fā)平臺(tái)”示意圖。） 技術(shù)特點(diǎn).NET使得以往的應(yīng)用系統(tǒng)之間的緊密聯(lián)接變?yōu)樗缮⒙?lián)接，處于不同技術(shù)平臺(tái)、不同網(wǎng)絡(luò)協(xié)議上的兩個(gè)或者以上的應(yīng)用系統(tǒng)可以互相通訊，互相調(diào)用。更重要的一點(diǎn)是當(dāng)通訊的一方接口發(fā)生改變時(shí)通訊仍然可以保持。所有這些是因?yàn)樗鼈兊耐ㄓ嵶裱艘恍?shù)據(jù)及通訊標(biāo)準(zhǔn)：XML和SOAP。XML的通訊基礎(chǔ)：SOAP 建造跨越Web的 Web服務(wù)的工作和異步系統(tǒng)的關(guān)鍵是使用統(tǒng)一的數(shù)據(jù)說明格式，這就是XML。特別說明的是，Web服務(wù)器在三方面需要XML來實(shí)現(xiàn)：基礎(chǔ)語言、服務(wù)說明以及服務(wù)發(fā)現(xiàn)。 ●SOAP：系統(tǒng)在底層需要有統(tǒng)一語言，特別地，應(yīng)用程序相互通訊需要建立一套規(guī)則來說明如何表示不同數(shù)據(jù)類型（如整數(shù)和數(shù)組），如何表示命令（如進(jìn)行數(shù)據(jù)處理）。同時(shí)，應(yīng)用程序在需要時(shí)還可以擴(kuò)充這種語言。簡(jiǎn)單對(duì)象存取協(xié)議SOAP（Simple Object Access Protocol），這是XML的一種實(shí)現(xiàn)，代表了一組如何表示和擴(kuò)充數(shù)據(jù)和命令的規(guī)則集。 ●WDSL（Web Services描述語言） ：一旦應(yīng)用程序有了如何表述數(shù)據(jù)和命令的基本規(guī)則，他們就需要如何描述可以接收的特定數(shù)據(jù)和命令。應(yīng)用程序只是聲明如何接收整數(shù)是不夠的，他們必須用明確的方法聲明。如給你兩個(gè)整數(shù)，把它們相乘。WDSL是一種XML語法，開發(fā)人員和開發(fā)工具可以用它來表示W(wǎng)eb服務(wù)的功能。 ●SOAP Discovery：最后需要一組規(guī)則來定位服務(wù)的描述――對(duì)于開發(fā)者和開發(fā)工具在什么地方可以發(fā)現(xiàn)一個(gè)Web服務(wù)。SOAP Discovery規(guī)范提供了一組規(guī)則讓開發(fā)者和開發(fā)工具可以自動(dòng)發(fā)現(xiàn)Web服務(wù)的描述。 J2EE 概述J2EE是一種利用Java 2平臺(tái)來簡(jiǎn)化企業(yè)解決方案的開發(fā)、部署和管理相關(guān)的復(fù)雜問題的體系結(jié)構(gòu)。J2EE技術(shù)的基礎(chǔ)就是核心Java平臺(tái)或Java 2平臺(tái)的標(biāo)準(zhǔn)版，J2EE不僅鞏固了標(biāo)準(zhǔn)版中的許多優(yōu)點(diǎn)，例如編寫一次、隨處運(yùn)行的特性、方便存取數(shù)據(jù)庫(kù)的JDBC API、CORBA技術(shù)以及能夠在Internet應(yīng)用中保護(hù)數(shù)據(jù)的安全模式等等，同時(shí)還提供了對(duì) EJB、Java Servlets、JSP、JMX以及XML技術(shù)的全面支持。J2EE體系結(jié)構(gòu)提供中間層集成框架用來滿足需要高可用性、高可靠性以及可擴(kuò)展性的應(yīng)用的需求。通過提供統(tǒng)一的開發(fā)平臺(tái)，J2EE降低了開發(fā)多層應(yīng)用的費(fèi)用和復(fù)雜性，同時(shí)提供對(duì)現(xiàn)有應(yīng)用程序集成強(qiáng)有力支持，增強(qiáng)了安全機(jī)制，提高了性能。如上圖，J2EE平臺(tái)由一整套服務(wù)（Services）、應(yīng)用程序接口（APIs）和協(xié)議構(gòu)成，它對(duì)開發(fā)基于Web的多層應(yīng)用提供了功能支持。l JDBC（Java Database Connectivity）：JDBC API為訪問不同的數(shù)據(jù)庫(kù)提供了一種統(tǒng)一的途徑，JDBC對(duì)開發(fā)者屏蔽了數(shù)據(jù)訪問的細(xì)節(jié)問題，對(duì)數(shù)據(jù)庫(kù)的訪問也具有平臺(tái)無關(guān)性。l JNDI（Java Name and Directory Interface）：JNDI API被用于執(zhí)行名字和目錄服務(wù)。它提供了一致的模型來存取和操作企業(yè)級(jí)的資源如DNS和LDAP，本地文件系統(tǒng)，或應(yīng)用服務(wù)器中的對(duì)象。l EJB（Enterprise JavaBean）：EJB提供了一個(gè)框架來開發(fā)和實(shí)施分布式業(yè)務(wù)邏輯，顯著地簡(jiǎn)化了具有可伸縮性和高度復(fù)雜的企業(yè)級(jí)應(yīng)用的開發(fā)。EJB規(guī)范定義了EJB組件在何時(shí)如何與它們的容器進(jìn)行交互作用。容器負(fù)責(zé)提供公用的服務(wù)，例如目錄服務(wù)、事務(wù)管理、安全性、資源緩沖池以及容錯(cuò)性。l RMI（Remote Method Invoke）：RMI協(xié)議是調(diào)用遠(yuǎn)程對(duì)象的方法，它使用了序列化方式在客戶端和服務(wù)器端傳遞數(shù)據(jù)。l Java IDL/CORBA：在Java IDL的支持下，開發(fā)人員可以將Java和CORBA集成在一起。可以創(chuàng)建Java對(duì)象并使之可在CORBA ORB中展開，還可以創(chuàng)建Java類并作為和其它ORB一起展開的CORBA對(duì)象的客戶。通過CORBA，Java可以被用于新的應(yīng)用和舊有系統(tǒng)相集成。l JSP（Java Server Pages）：JSP頁(yè)面由HTML代碼和嵌入其中的Java代碼所組成。服務(wù)器在頁(yè)面被客戶端所請(qǐng)求以后對(duì)這些Java代碼進(jìn)行處理，然后將生成的HTML頁(yè)面返回給客戶端的瀏覽器。l Java Servlet：Servlet是一種小型的Java程序，它擴(kuò)展了Web服務(wù)器的功能。作為一種服務(wù)器端的應(yīng)用，當(dāng)被請(qǐng)求時(shí)開始執(zhí)行。Servlet提供的功能大多與JSP類似，不過實(shí)現(xiàn)的方式不同。JSP通常是大多數(shù)HTML代碼中嵌入少量的Java代碼，而Servlets全部由Java寫成并且生成HTML。l XML（Extensible Markup Language）： XML是一種可以用來定義其它標(biāo)記語言的語言。它被用來在不同的業(yè)務(wù)過程中共享數(shù)據(jù)。XML的發(fā)展和Java是相互獨(dú)立的，但是，它和Java具有的相同目標(biāo)正是平臺(tái)獨(dú)立性。通過將Java和XML的組合，您可以得到一個(gè)完美的具有平臺(tái)獨(dú)立性的解決方案。l JMS（Java Message Service）： JMS是用于和面向消息的中間件相互通信的應(yīng)用程序接口（API）。它既支持點(diǎn)對(duì)點(diǎn)的域，有支持發(fā)布/訂閱（Publish/Subscribe）類型的域，并且提供對(duì)下列類型的支持：經(jīng)認(rèn)可的消息傳遞，事務(wù)型消息的傳遞，一致性消息和具有持久性的訂閱者支持。JMS同時(shí)提供了另一種方式來進(jìn)行應(yīng)用與舊有的后臺(tái)系統(tǒng)的集成。l JTA（Java Transaction Architecture）： JTA定義了一種標(biāo)準(zhǔn)的API，應(yīng)用系統(tǒng)由此可以訪問各種事務(wù)監(jiān)控。l JTS（Java Transaction Service）： JTS是CORBA OTS事務(wù)監(jiān)控的基本的實(shí)現(xiàn)。JTS規(guī)定了事務(wù)管理器的實(shí)現(xiàn)方式。該事務(wù)管理器是在高層支持Java Transaction API （JTA）規(guī)范，并且在較底層實(shí)現(xiàn)OMG OTS specification的Java映像。JTS事務(wù)管理器為應(yīng)用服務(wù)器、資源管理器、獨(dú)立的應(yīng)用以及通信資源管理器提供了事務(wù)服務(wù)。l JavaMail： JavaMail是用于存取郵件服務(wù)器的API，提供了一套郵件服務(wù)器的抽象類，支持SMTP服務(wù)器和IMAP服務(wù)器。l JTA（JavaBeans Activation Framework）： JavaMail利用JAF來處理MIME編碼的郵件附件。MIME的字節(jié)流可以被轉(zhuǎn)換成Java對(duì)象，或者轉(zhuǎn)換自Java對(duì)象。l JCA（J2EE Connector Architecture）： JCA是一個(gè)應(yīng)用集成的框架，提供與舊有遺留系統(tǒng)之間的連接l JAAS（Java Authentication and Authorization service）： 提供訪問控制等安全服務(wù)l JAXP（Java XML APIs）： JAXP用于XML 處理的Java API，提供XML語法分析/綁定服務(wù)。 技術(shù)特點(diǎn)J2EE為搭建具有可伸縮性、靈活性、易維護(hù)性的業(yè)務(wù)系統(tǒng)提供了良好的機(jī)制。在網(wǎng)站的運(yùn)營(yíng)、發(fā)展中，保護(hù)現(xiàn)有的信息化的投資，而不是重新制定全盤方案是很重要的。這樣，一個(gè)以漸進(jìn)的方式建立在已有系統(tǒng)之上的服務(wù)器端平臺(tái)機(jī)制是網(wǎng)站建設(shè)所需要的。J2EE架構(gòu)可以充分利用原有的硬件、軟件、應(yīng)用系統(tǒng)的投資。這是因?yàn)镴2EE擁有廣泛的業(yè)界支持和一些重要的軟件廠商的參與。由于基于J2EE平臺(tái)的產(chǎn)品幾乎能夠在任何操作系統(tǒng)和硬件配置上運(yùn)行，現(xiàn)有的操作系統(tǒng)和硬件也能被保留使用。支持異構(gòu)環(huán)境：J2EE能夠開發(fā)部署在異構(gòu)環(huán)境中的可移植程序?；贘2EE的應(yīng)用程序不依賴任何特定操作系統(tǒng)、中間件、硬件。因此設(shè)計(jì)合理的基于J2EE的程序只需開發(fā)一次就可部署到各種平臺(tái)。這在典型的異構(gòu)計(jì)算環(huán)境中是十分關(guān)鍵的。J2EE標(biāo)準(zhǔn)也允許使用與J2EE兼容的第三方的現(xiàn)成組件，把它們部署到異構(gòu)環(huán)境中，節(jié)省了由自己制訂整個(gè)方案所需的費(fèi)用?？缮炜s性：基于J2EE平臺(tái)的應(yīng)用程序可被部署到各種操作系統(tǒng)上，為消除系統(tǒng)中的瓶頸，允許多臺(tái)服務(wù)器集成部署，實(shí)現(xiàn)可高度伸縮的系統(tǒng)，滿足未來業(yè)務(wù)系統(tǒng)的需要。穩(wěn)定的可用性：一個(gè)服務(wù)器端平臺(tái)必須能全天候運(yùn)轉(zhuǎn)以滿足業(yè)務(wù)運(yùn)行的需要。將J2EE部署到可靠的操作環(huán)境中，將支持長(zhǎng)期的可用性。強(qiáng)大的應(yīng)用集成能力：J2EE框架中的多種技術(shù)提供了應(yīng)用集成的手段，如XML、JMS、RMI/IIOP、JCA，從數(shù)據(jù)級(jí)、組件級(jí)、應(yīng)用級(jí)等層次支持企業(yè)應(yīng)用的集成。對(duì)***信息門戶的技術(shù)路線。.NET遵循W3C標(biāo)準(zhǔn)（SOAP, WSDL）。 .NET框架的組成部分.NET框架由三個(gè)主要部分組成：通用語言運(yùn)行庫(kù)、一套層次結(jié)構(gòu)的統(tǒng)一類庫(kù)和一個(gè)被稱為ASP+的高級(jí)ASP版本。 l 通用語言運(yùn)行庫(kù) 除了通用語言運(yùn)行庫(kù)的字面含義外，在開發(fā)階段和運(yùn)行過程中它還扮演著另一個(gè)角色。在組件運(yùn)行時(shí)，運(yùn)行庫(kù)負(fù)責(zé)管理內(nèi)存分配、啟動(dòng)和中止線程和進(jìn)程、強(qiáng)化安全系數(shù)，同時(shí)還調(diào)整任何該組件涉及到的其他組件的附件配置。在開發(fā)階段，運(yùn)行庫(kù)的角色稍微有點(diǎn)變化：因?yàn)楹芏喾矫婵梢宰詣?dòng)實(shí)現(xiàn)（例如內(nèi)存管理等）。運(yùn)行庫(kù)可以使開發(fā)過程變得非常簡(jiǎn)單，特別是同今天的COM編程相比更是如此。特別典型的是，像Reflection這樣的特性可以極大地縮小開發(fā)人員將商業(yè)邏輯轉(zhuǎn)化成一個(gè)可重復(fù)使用的組件而不得不編寫的代碼數(shù)量。 運(yùn)行庫(kù)對(duì)于編程語言來說并不是新鮮的東西。實(shí)際上每一種編程語言都已包含一個(gè)運(yùn)行庫(kù)。Visual Basic開發(fā)系統(tǒng)有最明顯的運(yùn)行庫(kù)（正規(guī)名字為VBRUN），Visual C++也有一個(gè)MSVCRT，此外，像Visual FoxPro、Jscript、SmallTalk、Perl、Python和Java等等都如此。.NET框架的關(guān)鍵角色就是它提供了一個(gè)跨所有編程語言的統(tǒng)一環(huán)境。 l 統(tǒng)一編程類 .NET框架類為開發(fā)人員提供了一套可以使用的統(tǒng)一的面向?qū)ο蟆惒?、層次結(jié)構(gòu)的可擴(kuò)展類庫(kù)?，F(xiàn)在，C++的使用者使用Microsoft Foundation Classes，Java程序員使用Windows Foundation Classes，Visual Basic的用戶使用Visual Basic APIs。結(jié)果是，開發(fā)人員不用非去學(xué)多個(gè)框架來完成自己的工作。而且，通過創(chuàng)建一套跨編程語言的通用API，.NET框架可以實(shí)現(xiàn)跨語言繼承、糾錯(cuò)處理以及程序調(diào)試。實(shí)際上，從JScript 到C++的所有編程語言，開發(fā)人員可以自由地選擇他們想使用的任何語言。 l ASP+ ASP+是使用 .NET框架提供的類庫(kù)構(gòu)建而成的，它提供了一個(gè)Web應(yīng)用程序模型，該模型由一組控件和一個(gè)基本結(jié)構(gòu)組成。有了它，Web應(yīng)用程序的構(gòu)建變得非常容易。開發(fā)人員可以直接使用ASP+控件集，該控件集封裝了公共的、用于超文本標(biāo)識(shí)語言（HTML）用戶界面的各種小組件（諸如文本框、下拉選單等等）。實(shí)際上，這些控件運(yùn)行在Web服務(wù)器上，它們將用戶界面轉(zhuǎn)換成HTML格式后再發(fā)送給瀏覽器。在服務(wù)器上，控件負(fù)責(zé)將面向?qū)ο蟮木幊棠Ｐ统尸F(xiàn)給Web開發(fā)人員，這種編程模型能提供面向?qū)ο蟮木幊碳夹g(shù)擁有的豐富功能。ASP+還提供一些基本結(jié)構(gòu)服務(wù)（諸如會(huì)話狀態(tài)管理和進(jìn)程循環(huán)），這些服務(wù)進(jìn)一步減少了開發(fā)人員要編寫的代碼量，并使應(yīng)用程序的可靠性得到了大幅度提高。ASP+還允許開發(fā)人員將軟件作為一項(xiàng)服務(wù)進(jìn)行傳送。通過使用A