【文章內(nèi)容簡介】 理活動請求的能力。 安全性信息安全是綜合信息門戶的重要要求，要求從網(wǎng)絡硬件、操作系統(tǒng)、中間件、應用開發(fā)等各個方面的統(tǒng)一考慮。系統(tǒng)設計時應考慮網(wǎng)絡傳輸安全、支持 Secure Sockets Layer（SSL） 、提供便利的安全支持的能力，包括鑒別、授權、加密和基于角色的管理，并可以通過開放的系統(tǒng)編程接口集成第三方的安全模塊。 項目總體需求 需求分析依據(jù) XXXX 完成的信息化建設總體規(guī)劃以及專利信息公共服務平臺項目建設規(guī)劃，結合XXXX 的工作內(nèi)容以及信息化建設進程，XXXX 專利信息公共服務平臺一期項目建設在遵循統(tǒng)一規(guī)范、統(tǒng)一標準、統(tǒng)一框架、集中管理分布實施以及最小成本（OTC）的基礎下，具體建設內(nèi)容包括：省局綜合信息門戶、平臺應用框架、行政辦公管理、專利業(yè)務管理及公共服務、文獻智能檢索與分析五個部分。在考慮系統(tǒng)整體建設基礎上，搭建 XXXX 的綜合門戶系統(tǒng)。將 XXXX 的專項對外業(yè)務數(shù)據(jù)、信息資源、信息服務進行集中、統(tǒng)一的規(guī)劃和整合，使 XXXX 綜合信息門戶系統(tǒng)成為一體化、信息資源充分共享的門戶系統(tǒng)。主要建設包括綜合信息門戶應用框架、用于省局信息發(fā)布的信息發(fā)布系統(tǒng)、省局對外業(yè)務的在線業(yè)務系統(tǒng)、政務公開系統(tǒng)、與各市、縣局網(wǎng)站接入的虛擬子站點管理系統(tǒng)、各10市、縣局業(yè)務接入的虛擬空間系統(tǒng)、用戶登錄單點身份認證的用戶接入認證管理系統(tǒng)、在線咨詢服務系統(tǒng)、互動交流系統(tǒng)、郵件系統(tǒng)、短信服務接入系統(tǒng)、信息檢索查詢系統(tǒng)以及新聞中心等功能。 建設目標系統(tǒng)建設最終目標：實現(xiàn)全省集中的全業(yè)務提供平臺。并達到以下效果：以統(tǒng)一形象、統(tǒng)一流程、統(tǒng)一規(guī)則、統(tǒng)一界面面對客戶，樹立 XXXX 統(tǒng)一的品牌形象。實現(xiàn)業(yè)務集中管理，方便的實現(xiàn)跨本地網(wǎng)、跨專業(yè)業(yè)務，完成設備提供商到服務方案解決商的轉(zhuǎn)變。適應市場變化，加快新產(chǎn)品開發(fā)周期，增強競爭優(yōu)勢。數(shù)據(jù)信息實現(xiàn)更大范圍的高效安全共享，使系統(tǒng)運行更加合理、高效。完成工作流程的全程管理。提供對工作進度的監(jiān)控手段，和工作質(zhì)量的評價體系。 技術要求統(tǒng)一目錄體系管理，支持。所有應用程序的信息都可以通過目錄服務查詢到所需要的信息，對于目錄中的用戶也可以通過各種應用程序所提供的 LDAP 查詢方式來查詢到所有目錄中的信息，并可以依照不同等級的訪問權限設置查詢到只有在這個權限下才能得到的信息。支持 XML 基礎架構，全面支持 XML DTDs（XML 數(shù)據(jù)交換格式規(guī)范） ，以 XML 作為綜合信息門戶應用框架中各個有機組成部分之間進行數(shù)據(jù)交換的基本機制。提供單一的入口來獲取信息和處理事務、提供身份認證機制以及信息驗證機制。所有信息資源的統(tǒng)一整合，整體展現(xiàn)。滿足各涉眾信息溝通交互的暢通溝通渠道和協(xié)作環(huán)境。提供系統(tǒng)安全訪問控制和安全管理。支持擴展性和開放性，支持多種接入方式（Intra、WLAN、SMS 等） ?；诮y(tǒng)一應用框架基礎上，嚴格遵循統(tǒng)一規(guī)范與標準，保證系統(tǒng)的揉性擴展及服務延伸，業(yè)務處理流程方面，支持因業(yè)務模式的變化而能通過配置動態(tài)解決，不影響系統(tǒng)整11體性及性能特性。 總體方案框架為提高 XXXX 信息服務能力，體現(xiàn) XXXX 業(yè)務服務與政務管理技能，提升 XXXX 社會公眾形象和社會影響力，對 XXXX 綜合信息門戶建設，不應以信息管理與發(fā)布為主，而應該通過對各項服務事務進行集成，把 XXXX 綜合信息門戶變成與各涉眾以及局內(nèi)人員的服務渠道，成為 XXXX 各項事務服務與管理的總“窗口” 。XXXX 綜合信息門戶主要用來建立公眾信息服務通道、樹立對外形象、提供內(nèi)外統(tǒng)一信息登陸平臺、實現(xiàn)信息訪問控制等，主要建設包括綜合信息門戶應用框架、用于省局信息發(fā)布的信息發(fā)布系統(tǒng)、省局對外業(yè)務的在線業(yè)務系統(tǒng)、政務公開系統(tǒng)、與各市、縣局網(wǎng)站接入的虛擬子站點管理系統(tǒng)、各市、縣局業(yè)務接入的虛擬空間系統(tǒng)、用戶登錄單點身份認證的用戶接入認證管理系統(tǒng)、在線咨詢服務系統(tǒng)、互動交流系統(tǒng)、郵件系統(tǒng)、短信服務接入系統(tǒng)、信息檢索查詢系統(tǒng)以及新聞中心等功能。綜合信息門戶建設建議涵蓋：各類信息管理與發(fā)布、公眾互動交流頻道、專利信息公共服務、數(shù)據(jù)業(yè)集成服務、網(wǎng)上辦公、應用集成服務、虛擬站點及虛擬空間以及頁面接入管理幾大部分。信息管理與發(fā)布部分：信息管理與發(fā)布部分，是 XXXX 對外形象宣傳的“窗口”名片，通過對各類信息的整合及發(fā)布，把 XXXX 各類公開信息推送給社會，以提升 XXXX 社會公眾的形象，提高 XXXX 社會影響力。 方案特色? XXXX 在企業(yè)信息化、電子政務領域都具備雄厚的實力和豐富的經(jīng)驗，在充分理解客戶需求的基礎上，整體建設思路與 XXXX 綜合信息門戶發(fā)展要求高度一致，形成 XXXX 綜合信息門戶最佳解決方案。? 開放的標準和開放的平臺。建立一整套開放的信息港建設標準規(guī)范，并依托標準采用多層架構體系建設一個管理和應用平臺，能夠支持各種異構系統(tǒng)，實現(xiàn)最大程度的開放性。? 互聯(lián)互通。平臺通過多業(yè)務交換中心實現(xiàn)了廣泛的互聯(lián)互通，從而充分整合XXXX 信息資源為公眾提供一站式服務。12? 安全可靠。我們提出了完整的安全框架，在技術、流程和人員等方面都提出了完整的方案。在技術上，采取了包括防火墻、身份認證、數(shù)據(jù)加密等手段實現(xiàn)了信息安全需要。? 方便易用。充分考慮了用戶的使用習慣，采用即時消息和門戶系統(tǒng)相結合的用戶界面設計，能夠在實現(xiàn)功能的基礎上，充分發(fā)揮即時消息系統(tǒng)即時性和互動性的特點。同時采用多種通訊渠道實現(xiàn)信息的快捷送達與交互。? 先進成熟。采用了一系列先進的設計理念和技術，在國內(nèi)外的眾多案例中得到了成功的運用。2. 系統(tǒng)架構設計 設計原則XXXX 綜合信息門戶系統(tǒng)架構要滿足應用及服務的擴展與集成，數(shù)據(jù)及應用的全方面無縫集成。實現(xiàn)把“信息網(wǎng)”及“專業(yè)服務網(wǎng)”進行邏輯分離，統(tǒng)一管理的模式，以保障XXXX 綜合信息門戶信息及服務的有機集成管理，在保障一個體系框架下完成一站式服務。設計綜合信息門戶系統(tǒng)時大致遵循以下一些原則：? 以支持業(yè)務管理為首要目的：綜合信息門戶系統(tǒng)要能夠解決 XX 業(yè)務管理中的主要業(yè)務問題，加快 XX 內(nèi)部信息流通、提高工作效率。因此，本項目的實施定位不僅僅是給 XX 一個門戶系統(tǒng)，同時要開發(fā)相應的一系統(tǒng)業(yè)務支撐系統(tǒng)和需要將與業(yè)務管理相關的外部系統(tǒng)集成在一起，進一步滿足當前業(yè)務的迫切需要，適應新的業(yè)務要求。? 規(guī)范性原則嚴格遵照相關規(guī)范規(guī)定進行系統(tǒng)設計：(1) ISO、GB/T 19000 3 9ETSI、GB/T 140799UDP 等軟硬件技術標準(2) 國家電子政務及 XX 電子政務相關技術體制和技術規(guī)范(3) 《XXXX 信息化建設總體規(guī)劃》(4) 《專利信息公共服務平臺業(yè)務技術規(guī)范》(5) 《可擴展信息門戶 EIP 技術集成規(guī)范》13? 可擴展性：優(yōu)良的體系結構設計對于系統(tǒng)是否能夠適應將來新業(yè)務的發(fā)展至關重要。在滿足當前需求的基礎上，本方案充分考慮到系統(tǒng)的可擴展性。因此，在本方案設計中，所有推薦的產(chǎn)品均考慮到應用及系統(tǒng)不斷擴展的要求，以形成一個易于管理、可持續(xù)發(fā)展的體系結構。未來業(yè)務的擴展只須在現(xiàn)有機制的基礎上，增加新的應用，服務模塊與接口。? 經(jīng)濟性：本方案從經(jīng)濟成本與效益角度考慮，能簡單快速地建設平臺，充分利用現(xiàn)有的應用系統(tǒng)和 IT 投資，從而盡快讓 XX 感受到回報；隨著業(yè)務的發(fā)展與擴充，平臺的任何一部分均可相對獨立地擴充。本系統(tǒng)未來應用的擴展將是疊加式的，而不是取代式的。? 先進性：方案中采用市場領先的技術，使項目居于國內(nèi)外同業(yè)領先的地位。? 標準性和開放性：本項目中建議的產(chǎn)品遵循通用的國際或行業(yè)標準。? 多語言支持：系統(tǒng)全面支持多語言處理，包括資料格式、應用平臺與開發(fā)工具等。? 多終端設備和傳輸網(wǎng)絡支持：隨著業(yè)務的發(fā)展，移動辦公的需要可能會涉及到不同的終端設備，本系統(tǒng)除了對客戶端作最低限度的要求，并由服務器端提供不同的終端設備“一次處理，多方展示” 的功能。? 用戶集中管理支持：實現(xiàn)用戶集中管理，實現(xiàn)集中認證和授權管理。在大原則的基礎上，由于考慮到系統(tǒng)的復雜度，針對多個方面的原則做詳細的描述。14 技術路線J2EE 作為一個新型成熟的分布式計算技術，已經(jīng)廣泛應用在很多領域，其可伸縮性、可擴展性的框架體系為應用系統(tǒng)帶來了靈活的選擇和實現(xiàn)。使用 J2EE 技術來實現(xiàn)電子政務系統(tǒng)主要有兩個好處：高度的安全性以及多樣化的選擇。首先是滿足安全要求，電子政務系統(tǒng)由于涉及國家機密，作為互聯(lián)網(wǎng)中的一個部分，其系統(tǒng)的安全性應當是首要考慮的。實現(xiàn)安全的要求是多方面的，首先是操作系統(tǒng)和通信方面，通過修改操作系統(tǒng)內(nèi)核實現(xiàn)國家自己的加密體系是一種比較好的方案，那么很顯然，基于開放源代碼的 Linux 操作系統(tǒng)將可能大量使用在電子政務系統(tǒng)中，而 Java 是一種跨平臺的安全型語言，因此 J2EE 技術在安全性上可以滿足要求。電子政務系統(tǒng)中將涉及到大量終端和 PC 機以及服務器，包括老系統(tǒng)和新系統(tǒng)，Windows和 Linux 或 Unix 都有，電子政府系統(tǒng)如何利用這些現(xiàn)有的資源，實現(xiàn)系統(tǒng)無縫運行，跨平臺語言 Java 無疑又是首選，這樣節(jié)省了投資，降低了成本。電子政務系統(tǒng)是個復雜的綜合性系統(tǒng)，又有大量老的系統(tǒng)資源需要整合，在這個龐大系統(tǒng)的實施過程中，可能碰到前所未有的各種問題，技術作為一種工具是專門來解 決這些問題的，但是只有技術工具的多樣化，提供各種解決問題的可能性，就如同五金工具箱提供有各種不同的螺絲刀、扳手等，有了這些豐富多樣、各有特點的技 術工具支持，才能幫助我們解決各種問題，而 Java 系統(tǒng)已經(jīng)發(fā)展成為一個開放源代碼的標準體系，在這個體系中，每天都誕生大量豐富、各有特點的軟件工具，這些無疑為電子政務系統(tǒng)的建設提供了有力支持。總而言之，高度的安全性以及多樣化的選擇是使用 J2EE 建設電子政務系統(tǒng)最大的優(yōu)點，政府作為信息技術的消費者，必須將自己立于一種有多種選擇的主動地位，這本身也是一種安全性的考慮。15 邏輯視圖 系統(tǒng)邏輯架構針對 XX 的具體需求設計的綜合信息門戶邏輯架構圖如下：基礎服務平臺湖南省知識產(chǎn)權局信息化建設總體規(guī)劃搜索引擎門戶平臺服務統(tǒng)一權限驗證和授權工作流服務W e b 內(nèi)容管理門戶應用系統(tǒng)公司信息網(wǎng)站行業(yè)管理對內(nèi)管理門戶營銷 客戶服務 采購 研發(fā) 設計電 子 政 務 基 礎 網(wǎng) 絡 設 施個性化服務信息發(fā)布服務企業(yè)文檔中心決策支持服務統(tǒng)一授權服務統(tǒng)一展現(xiàn)服務公司資源中心企業(yè)搜索服務協(xié)同設計事務其他應用統(tǒng)一報表服務ESBP D M現(xiàn)有網(wǎng)站系統(tǒng)財務系統(tǒng)其他系統(tǒng)對外服務門戶協(xié)同工作平臺國家電子政務相關技術體制和技術規(guī)范專利信息公共服務平臺業(yè)務技術規(guī)范可擴展信息門戶EIP技術集成規(guī)范文檔管理 個性化引擎圖表 1 邏輯架構圖邏輯上分為三層，接入層，應用聚合層和后臺服務層。 接入層最前端是系統(tǒng)接入層，它提供個性化的接入，基于不同的角色（如：營銷、客服、采購、研發(fā)、設計等）展現(xiàn)不同的整合后的工作界面，未來在安全條件允許的情況下這一層可以方便的將我們的應用擴展到不同的終端設備之上，如：PAD,手機等設備，它是門戶系16統(tǒng)的展現(xiàn)層。 應用聚合層中間是應用聚合層，這層完全基于 Portal 產(chǎn)品進行構建，提供兩類主要的服務，一類是基本的 Portal 服務如：個性化服務、信息發(fā)布服務、工作流服務、協(xié)同服務、文檔管理服務等；另一類是對外部系統(tǒng)和數(shù)據(jù)整合后形成的服務如：株州軌道交通、湘潭機電等有關專題庫信息的使用，短信服務，電子郵件、網(wǎng)絡存儲，代辦事宜等服務。Portal 產(chǎn)品提供了多種的整合方法，有很多開箱即用的 Portlet 可以快速的使用，如：個人日程，rss 訂閱等。 后臺服務層最后端是外部的業(yè)務系統(tǒng)（如郵件系統(tǒng)等）和一些基礎平臺庫（如統(tǒng)一認證中心） 。后端應用和 Portal 之間通過標準的 ESB（Enterprise Service BUS）來連接，可以使Portal 和后臺系統(tǒng)盡量采用“松耦合”方式交互。 安全服務層安全服務橫跨整個系統(tǒng)的各個環(huán)節(jié)，包括集中的用戶信息存儲，集中的訪問認證，集中的用戶管理。通過用戶身份管理系統(tǒng)建立的統(tǒng)一認證中心提供了包括門戶系統(tǒng)在內(nèi)的用戶身份管理，是整個企業(yè) IT 環(huán)境的基礎架構。 實現(xiàn)視圖我們在具體的實現(xiàn)中決定采用目前最先進的基于企業(yè)服務總線的的面向服務(SOA)的設計思想來實現(xiàn)應用系統(tǒng)。采用 SOA 的設計可以充分滿足系統(tǒng)對于組件化，構件化的需求，各子系統(tǒng)采用可插拔式的設計，其開放式的特點可以很容易與其他系統(tǒng)進行集成，便于進行維護和二次開發(fā)，能夠充分滿足 XXXX 未來信息化建設的需要。 面向服務的設計面向服務架構(Service Oriented Architecture，SOA)是一種新型的軟件體系架構模17式，它是在計算環(huán)境下設計、開發(fā)、應用、管理分散服務單元的一種規(guī)范，它將應用程序的不同功能單元（稱為服務）通過服務間定義良好的接口和契約聯(lián)系起來?？梢愿鶕?jù)需求通過網(wǎng)絡對松散耦合的粗粒度服務進行分布式部署、組合和使用。SOA的目標在于讓IT系統(tǒng)變得更有彈性，以便更靈活、更快地響應不斷改變的企業(yè)業(yè)務需求。目前并沒有一個統(tǒng)一、標準的SOA的