【文章內(nèi)容簡介】 件目錄交換傳輸應用圖21如圖所示，數(shù)據(jù)交換組件至少提供如下功能：（1）支持拖拽式圖形化數(shù)據(jù)交換的流程建模與設計（2）提供可視化的管理控制功能，能夠靈活的按需配置（3）提供交換節(jié)點擴展計算能力保障復雜業(yè)務實現(xiàn) （4）支持強大的數(shù)據(jù)格式轉(zhuǎn)換與映射能力（5）提供多種標準連接器與適配器（6）支持跨應用基于消息數(shù)據(jù)、Web 服務的業(yè)務協(xié)同管理（7）提供多種數(shù)據(jù)交換方式，包括消息的同步通信、異步通信和會話通信模式，滿足不同的數(shù)據(jù)交換方式的要求； （8）保障傳輸可靠性，通過斷點續(xù)傳、集群、事務技術(shù)等多種技術(shù)保證數(shù)據(jù)傳遞的可靠性； 22 目錄更新機制設計圖 313 目錄更新業(yè)務交換模型業(yè)務交換模型描述了數(shù)據(jù)中心信息共享與交換中資源目錄更新的機制與流程。其流程為：1） 節(jié)點必須首先在中心進行注冊，取得節(jié)點標識。節(jié)點與中心進行數(shù)據(jù)交換時，中心通過節(jié)點標識信息確認消息的來源方（即發(fā)送方）和目的地（即接收方）；2） 中心的信息數(shù)據(jù)來源于各節(jié)點。節(jié)點負責維護業(yè)務上歸屬本節(jié)點的信息數(shù)據(jù)，此節(jié)點即該數(shù)據(jù)的業(yè)務歸屬方或業(yè)務歸屬節(jié)點；3） 中心數(shù)據(jù)采集由節(jié)點通過數(shù)據(jù)上傳方式實現(xiàn)；234） 數(shù)據(jù)比對是為了保證中心采集的信息數(shù)據(jù)與該數(shù)據(jù)業(yè)務歸屬方數(shù)據(jù)的一致性。中心作為數(shù)據(jù)比對的發(fā)起方，將比對數(shù)據(jù)發(fā)送到該數(shù)據(jù)業(yè)務歸屬節(jié)點進行數(shù)據(jù)比對，比對結(jié)果由節(jié)點返回；5） 對于節(jié)點更新的數(shù)據(jù)，節(jié)點通過定時或?qū)崟r方式將更新數(shù)據(jù)上傳到中心；或者，中心定時從節(jié)點讀取；再者，節(jié)點向中心發(fā)送數(shù)據(jù)更新通知，中心收到更新通知后，從節(jié)點讀取更新數(shù)據(jù)；6） 節(jié)點可以在中心訂閱信息數(shù)據(jù)，當訂閱數(shù)據(jù)發(fā)生更改后，中心將更新數(shù)據(jù)發(fā)送到訂閱節(jié)點，從廣義上實現(xiàn)異步方式的數(shù)據(jù)同步；7） 中心向節(jié)點提供信息的查詢服務，實現(xiàn)信息共享；8） 中心可以通過廣播方式向節(jié)點發(fā)送管理類信息，如目錄更新通知信息等。 資源獲取方式設計通過應用支撐平臺提供的數(shù)據(jù)交換組件及政務信息目錄系統(tǒng)提供的資源錄入與提交功能，實現(xiàn)目錄信息關(guān)聯(lián)資源的獲取。 數(shù)據(jù)交換方式獲取資源信息資源交換模式分為以下三種：集中交換模式信息資源集中存儲于共享信息庫中，信息資源提供者或使用者通過訪問共享信息庫實現(xiàn)信息資源交換。分布交換模式24信息資源分布存儲于各業(yè)務信息庫中，信息資源提供者和使用者通過交換結(jié)點提供的交換服務實現(xiàn)兩者之間信息資源定向傳送的交換模式。分布式交換模式可劃分為有中心交換和無中心交換?；旌夏Ｊ郊薪粨Q模式和分布交換模式的組合，既可通過共享信息庫實現(xiàn)信息交換，又可通過直接互相訪問或通過中心交換結(jié)點實現(xiàn)信息交換。資源的獲取主要通過兩種方式進行，一為手工填報，二為自動獲取。手工填報，主要通過政務信息目錄系統(tǒng)提供的資源錄入與提交功能實現(xiàn)，具體描述見本章資源目錄管理功能設計部分。下面著重闡述自動獲取資源的方式：自動獲取主要通過數(shù)據(jù)交換進行，基于統(tǒng)一支撐平臺提供的交換組件進行各數(shù)據(jù)交換節(jié)點定制模塊的定制開發(fā)。通過數(shù)據(jù)流程定制工具用戶能靈活的對數(shù)據(jù)交換流程進行設置，系統(tǒng)調(diào)用統(tǒng)一支撐平臺的按照交換流程配置模板文件進行數(shù)據(jù)交換操作。按照業(yè)務需求的不同，交換實現(xiàn)的方式也有所不同。 數(shù)據(jù)交換獲取資源的處理數(shù)據(jù)交換處理模塊解析數(shù)據(jù)交換節(jié)點定制工具定制出的數(shù)據(jù)交換流程模板文件，按照模板文件的配置調(diào)用應用支撐平臺的數(shù)據(jù)交換組件中的相關(guān)工具進行交換處理。數(shù)據(jù)交換處理模塊遵循以下原則進行設計：交換分為內(nèi)部數(shù)據(jù)交換和與其它外部用戶交換，即內(nèi)部交換和外部交換，交換處理邏輯如下圖所示。25內(nèi) 部 交 換外 部 交 換內(nèi) 部 用 戶交 換 信 息 記錄 庫應 用 目 錄 庫應 用 信 息 庫業(yè) 務 信 息 庫共 享 目 錄 庫共 享 信 息 庫交 換 目 錄 庫交 換 信 息 庫目 錄 服 務 系 統(tǒng) 交 換 前 置 系 統(tǒng)目 錄編 制注 冊系 統(tǒng)數(shù) 據(jù) 交 接 總 線交換橋接目 錄 服 務 系 統(tǒng) 交 換 前 置 系 統(tǒng)外 部 用 戶交 換管 理系 統(tǒng)圖 314 數(shù)據(jù)交換邏輯數(shù)據(jù)交換中的參與者包括：提供者、管理者和使用者。提供者：負責本部門可以共享的信息資源的組織、管理及更新；負責對本部門共享目錄內(nèi)容的管理維護；負責與使用者、管理者協(xié)商并確定共享信息的內(nèi)容、模式、更新周期；管理者：負責共享區(qū)中各功能的管理維護；負責對信息共享流程進行規(guī)劃、配置及部署；負責對本部門目錄服務運行的管理維護；使用者：根據(jù)需要提出信息資源共享需求；與提供者、管理者協(xié)商并確定共享內(nèi)26容、模式、更新周期；對部門業(yè)務共享信息庫進行管理維護；對于共享獲得的信息內(nèi)容在授權(quán)范圍內(nèi)進行使用。外部交換與內(nèi)部交換描述如下：外部交換（1）部門向外部共享數(shù)據(jù)數(shù)據(jù)提供方通過從業(yè)務信息庫中提取數(shù)據(jù)形成一定主題的共享數(shù)據(jù)，并后提交管理者確認是否可以共享。管理者確認后進行目錄編制并將目錄注冊到共享信息庫中，通過數(shù)據(jù)交換總線將共享的數(shù)據(jù)及目錄信息裝載到共享目錄庫、共享信息庫中，同時將組織數(shù)據(jù)的結(jié)構(gòu)信息記錄到交換數(shù)據(jù)記錄庫中。數(shù)據(jù)使用方通過目錄服務系統(tǒng)的瀏覽查詢功能發(fā)現(xiàn)需要的信息資源，通過數(shù)據(jù)下載或主題訂閱功能下載數(shù)據(jù)或訂閱進入本地交換信息庫。目錄內(nèi)容是一個服務引用，數(shù)據(jù)使用方則可以將服務的引用地址發(fā)送給使用服務的應用系統(tǒng)；同時數(shù)據(jù)使用方可以在線瀏覽目錄內(nèi)的數(shù)據(jù)信息。（2）部門與外部交換數(shù)據(jù)使用者通過自己的交換前置系統(tǒng)將交換數(shù)據(jù)的請求提交到數(shù)據(jù)提供方的交換管理系統(tǒng)，提交的內(nèi)容包括交換數(shù)據(jù)的內(nèi)容描述或交換數(shù)據(jù)的格式。提供方得交換前置系統(tǒng)接收請求并自動發(fā)送給交換管理系統(tǒng)，提供者查看交換請求，并根據(jù)申請要求從業(yè)務數(shù)據(jù)庫中挑選相關(guān)數(shù)據(jù)字段形成滿足交換需求的數(shù)據(jù)。管理者對形成的交換數(shù)據(jù)進行審批確認，然后進行目錄編制和目錄注冊。通過橋接系統(tǒng)和數(shù)據(jù)交換總線將交換數(shù)據(jù)及目錄信息裝載到交換信息庫，同時將組織數(shù)據(jù)的結(jié)構(gòu)信息記錄到交換數(shù)據(jù)記錄庫中，最后通過交換前置系統(tǒng)給數(shù)據(jù)請求方發(fā)送處理結(jié)果信息。27使用者在交換前置系統(tǒng)收到消息后，通過前置交換系統(tǒng)查看提供方的交換目錄庫及交換信息庫授權(quán)數(shù)據(jù)，將交換數(shù)據(jù)下載到本地或通過同步定期進入本地共享信息庫。如果目錄內(nèi)容只是一個服務引用，可將服務的引用地址發(fā)送給使用服務的應用系統(tǒng)；同時使用者可以在線瀏覽交換數(shù)據(jù)的抽樣信息。內(nèi)部交換（1）內(nèi)部共享數(shù)據(jù)數(shù)據(jù)提供方從業(yè)務信息庫中提取、編制數(shù)據(jù)后提交管理者確認。管理者對該數(shù)據(jù)確認后進行編目及目錄注冊，通過數(shù)據(jù)交換總線將共享的數(shù)據(jù)及目錄信息裝載到應用目錄庫及應用信息庫中，同時將數(shù)據(jù)的結(jié)構(gòu)信息記錄到交換數(shù)據(jù)記錄庫中。數(shù)據(jù)使用方通過目錄服務系統(tǒng)的瀏覽查詢功能查找需要的信息資源目錄，并能夠進行信息瀏覽和共享數(shù)據(jù)下載。（2）內(nèi)部交換數(shù)據(jù)使用者通過本地的交換前置系統(tǒng)提交換數(shù)據(jù)請求或者交換數(shù)據(jù)的內(nèi)容到數(shù)據(jù)提供方的交換管理系統(tǒng)。提供者在交換管理系統(tǒng)接收到請求后，由管理員根據(jù)申請要求從業(yè)務數(shù)據(jù)庫中挑選相關(guān)數(shù)據(jù)字段形成滿足交換需求的數(shù)據(jù)。管理者對該數(shù)據(jù)確認后，進行目錄編制和錄注冊，通過交換橋接、數(shù)據(jù)交換總線將交換的數(shù)據(jù)及目錄信息裝載到應用目錄庫及應用信息庫中，同時將組織數(shù)據(jù)的過程記錄到交換數(shù)據(jù)記錄庫中。并通過交換前置系統(tǒng)通知數(shù)據(jù)請求方交換處理結(jié)束。，在相應有權(quán)限訪問的目錄中下載或訂閱數(shù)據(jù)到本地。28 數(shù)據(jù)交換獲取資源的控制管理數(shù)據(jù)交換控制管理工具提供以下功能：交換管理為處理數(shù)據(jù)交換請求提供工具，包括交換數(shù)據(jù)預覽工具、處理請求管理工具、交換數(shù)據(jù)格式設計工具、消息格式設置工具等。（1）處理請求管理工具：展示通過分揀后的數(shù)據(jù)，供數(shù)據(jù)提供方進行處理。提供數(shù)據(jù)請求的查看，以及請求方歷史請求信息的查看功能。同時可以對交換信息記錄庫進行檢索查詢，看是否有類似的需求共享或交換記錄，如有可復用原來的設置。（2）交換數(shù)據(jù)格式設計工具：在進行數(shù)據(jù)交換請求設計過程中，根據(jù)請求方發(fā)過來的請求內(nèi)容分別處理。文字類需求，提供方則需要使用數(shù)據(jù)格式設計工具來進行交換數(shù)據(jù)的提取設計；數(shù)據(jù)格式類需求，提供方則采用數(shù)據(jù)映射工具來進行交換數(shù)據(jù)的提取設計。（3）消息格式設計工具：數(shù)據(jù)格式設定后，要根據(jù)數(shù)據(jù)請求方與提供方之間的數(shù)據(jù)傳輸通道協(xié)議進行消息格式設計或選擇。（4）交換數(shù)據(jù)預覽工具：在數(shù)據(jù)格式設計完成后，可以通過交換數(shù)據(jù)預覽工具對要交換出去的數(shù)據(jù)進行預提取，并提供全數(shù)據(jù)和隨機抽樣數(shù)據(jù)兩種方式進行交換數(shù)據(jù)的預覽，數(shù)據(jù)提供方根據(jù)預覽后的情況判斷設計是否準確。目錄管理主要提供對共享或交換數(shù)據(jù)的目錄編制和目錄注冊功能，同時提供共享數(shù)據(jù)的設計工具。（1）目錄編制工具完成目錄的編制審批和發(fā)布功能，包含：目錄維護，根據(jù)元數(shù)據(jù)庫中的數(shù)據(jù)實體進行目錄項維護及管理，形成新的用于交換的交換數(shù)據(jù)實體，并建立目錄與數(shù)據(jù)實體之間的鉤29稽關(guān)系；目錄提交審批，提出將某目錄發(fā)布的申請，并依據(jù)流程進行相關(guān)審批；目錄內(nèi)容摘要，形成目錄內(nèi)容的摘要，包括所提供的數(shù)據(jù)項、數(shù)據(jù)的發(fā)布方等；目錄停止及廢除；提示停止、廢除產(chǎn)生的相關(guān)影響，例如有人還在進行訂閱及交換、有人正在訪問等。（2）目錄注冊工具對編制好的目錄進行注冊發(fā)布，包括：目錄注冊管理，設計目錄的層次結(jié)構(gòu)、上下級關(guān)系等；目錄移動、復制，提供目錄層次調(diào)整，目錄復制；目錄刪除提供刪除已注冊的目錄內(nèi)容；注冊目錄同步，提供從外部注冊目錄（如應用目錄庫、共享目錄庫、交換目錄庫）移動、復制的目錄同步及同步策略管理。（3）共享數(shù)據(jù)設計工具：提供進行數(shù)據(jù)共享的圖形化設計工具，并且自動標識為無權(quán)限目錄注冊其他管理工具（1）事件觸發(fā)管理工具：提供交換、共享數(shù)據(jù)服務事件注冊及發(fā)布；提供外部對事件觸發(fā)訂閱確認管理工具。（2）任務及調(diào)度管理工具：任務的注冊管理，任務組的設置，任務調(diào)度策略設置，以及任務執(zhí)行調(diào)度的圖形化設置。（3）跟蹤管理工具：對需要進行跟蹤的模塊或任務進行跟蹤設置，包含跟蹤的粒度及內(nèi)容設置，并提供可跟蹤內(nèi)容的注冊及掃描。（4）適配器管理工具：提供適配器的分類及適配器注冊，包括適配器的實現(xiàn)類、輸入、輸出參數(shù)接口，并提供適配器的查詢檢索。（5）歸檔設計工具：提供對交換系統(tǒng)中交換規(guī)則、橋接規(guī)則、請求、審批意見、跟蹤信息、流程配置、任務設置等數(shù)據(jù)的定期備份策略，包括命名規(guī)則、備份位置、備份事件等設置。并提供歷史歸檔的管理功能，以及歸檔的恢復功能。30 目錄安全設計目錄安全設計，主要涉及身份認證、授權(quán)和通訊等幾個方面。 目錄認證方式目錄的認證方式主要有以下三種：? 匿名：不需要用戶名和密碼訪問系統(tǒng)。? 簡單用戶名和密碼：用戶名和密碼以明文的方式在網(wǎng)絡中傳輸，在目錄服務器上實現(xiàn)認證。? 基于數(shù)字證書的身份認證：支持客戶端以數(shù)字證書表明身份，同時也支持對服務器對進行身份鑒定?；跀?shù)字證書的身份認證是安全級別最高的身份驗證方式。 目錄的授權(quán)目錄服務中的授權(quán)，是規(guī)定某個實體可以對目錄進行何種訪問操作且只能進行所規(guī)定訪問操作的規(guī)則。? 訪問控制機制目錄授權(quán)主要由訪問控制機制來完成，并可以實現(xiàn)與數(shù)字證書相結(jié)合的訪問控制。訪問控制指對用戶的訪問權(quán)限進行管理和授權(quán)。一旦用戶通過認證，客戶身份被目錄服務器識別后，就可以查出訪問控制信息，并用它來確定客戶進程是否有足夠的權(quán)限進行所請求的操作。在 LDAP 中訪問控制的對象是條目，一些條目允許高級別用戶進行更新操作；一些條目允許所有用戶進行查詢操作；一些條目禁止匿名用戶進行訪問。同時被認證被授權(quán)的用31戶信息，也是作為條目信息在目錄服務中存在的，這樣授權(quán)用戶就是以普通數(shù)據(jù)的形式存在，對用戶數(shù)據(jù)的管理也潛在地實現(xiàn)了對用戶權(quán)限的管理。? 授權(quán)管理授權(quán)管理主要用于維護元數(shù)據(jù)管理平臺的使用者授權(quán)，功能設計上采用兩級管理機制，包括授權(quán)角色組創(chuàng)建維護和角色組成員帳號的創(chuàng)建維護，使得系統(tǒng)既可以在組一級配置細膩的訪問授權(quán)策略，又可以通過添加組成員的方式高效的管理帳號權(quán)限，兼顧了功能的完整性與可維護性。帳號的身份認證服務由系統(tǒng)管理平臺統(tǒng)一提供，通過認證與授權(quán)分離，有效地解決了統(tǒng)一帳號在各系統(tǒng)中的共用問題，并為遠期實現(xiàn)全系統(tǒng)單點登陸提供了可信的、成熟的基礎(chǔ)平臺。維護角色組維護角色組功能主要用于管、劃分角色，并給角色受權(quán)，在實際使用過程中我們可以將角色劃分為超級用戶、系統(tǒng)管理員、審核員、行政管理員、一般用戶等多種角色組，并賦予創(chuàng)建用戶、創(chuàng)建分中心節(jié)點、維護元數(shù)據(jù)、查看元數(shù)據(jù)、搜索元數(shù)據(jù)、檢查元數(shù)據(jù)等各種具體權(quán)限。角色組維護功能設計主要包括新增組、刪除組、打印組列表、維護組授權(quán)、打印當前組的詳細授權(quán)報告等功能。系統(tǒng)中每個功能模塊都設計有授權(quán)類別注冊接口，具體的授權(quán)種類由整個系統(tǒng)的各功能模塊主動注冊完成。系統(tǒng)授權(quán)注冊表由系統(tǒng)管理員通過底層數(shù)據(jù)庫管理工具進行管理。維護帳號維護帳號功能用于維護使用系統(tǒng)的基本帳號信息，包括創(chuàng)建帳號、刪除帳號、帳號名稱、帳號密碼、帳號證書（本期不使用） 、帳號身份、帳號角色、帳號聯(lián)系方式、帳號介紹32等基本人員信息，今后為了管理方便可能會構(gòu)筑人員組織目錄數(shù)據(jù)庫用于統(tǒng)一維護帳號，但考慮到本示范項目的具體要求，所以本期項目不考慮人員目錄問題。帳號維護功能設計包括新增帳號、刪除帳號、打印帳號列表、更新帳號屬性，打印帳號詳細信息等功能，帳號的具體屬性項由系統(tǒng)管理員通過底層系統(tǒng)配置工具配置完成。維護角色組成員維護角色組成員功能一個輔助功能，主要為了使系統(tǒng)管理員和領(lǐng)導層能夠直觀的了解角色組的成員構(gòu)成，并以此為依據(jù)對帳號和角色組進行管理。同時，管理員也可通過這個工具從管理角色組的角度為