【導讀】紫光檔案管理信息系統(tǒng)。版本日期AMD修訂者說明。文件編號：QH-DA-0001檔案管理信息系統(tǒng)技術白皮書第2頁共35頁

　　

【正文】 角色有系統(tǒng)管理員、高級檔案管理員、檔案管理員、兼職檔案員、普通用戶（利用者） 等，并可以自定義使用角色 。 2．安全控制的基本原理和過程 定義角色的時候可以定義到子系統(tǒng)、模塊、模塊按鈕功能三級權限，其中對應的收集整編、檔 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術 白皮書 第 27 頁 共 35 頁 案管理、借閱管理等的添加、編輯、刪除、組卷、批量修改、批量刪除等模塊按鈕功能需要涉及到檔案類型，必須根據檔案類型來分別設置權限。 . 操作日志 1．安全控制原理 系統(tǒng)通過記錄用戶操作日志來加強系統(tǒng)的安全性，以便管理員可以對惡意破壞數據過程進行審計。 2．操作日志分類和內容 在本系統(tǒng)中，提供有登錄日志、操作日志和數據訪問日志三類日志。 1) 用戶登錄日志 用來記錄用戶成功登錄 （退出）檔案系統(tǒng)的事件。用戶登錄指用戶由檔案系統(tǒng)外成功登錄進檔案系統(tǒng)。其形式可以有多種，例如：由門戶系統(tǒng)登錄到檔案系統(tǒng)；在其它系統(tǒng)中，訪問集成的檔案查詢模塊；直接登錄檔案系統(tǒng)等。 2) 用戶操作日志 用來記錄用戶在檔案系統(tǒng)中所進行的一些重要操作事件。例如：全宗管理、部門管理、服務器配置管理、檔案類型管理等。 3) 數據訪問日志 用來記錄用戶對檔案數據本身的訪問。例如，對檔案數據條目的刪除。對電子文件的瀏覽、下載等。 . 數據 訪問安全控制 . 結構型 數據的訪問安全控制 1．結構型數據的訪問安全控制任務 數據訪問需要控 制用戶訪問的條目和電子文件信息 ,并可以靈活設置權限。 2．數據訪問權限的設置方式 數據訪問權限根據權限類型分為條目權限和電子文件權限 ,根據設置方式分為臨時權限、規(guī)則權限、默認權限。 3．安全控制的基本過程 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術 白皮書 第 28 頁 共 35 頁 臨時權限主要是針對網上利用者用戶設置，設定的時候可以申請次數、日期范圍等格式，涉及到的權限類型為瀏覽、下載等權限。檔案利用的時候會自動判斷次數信息和日期范圍等，權限會隨檔案利用的時候自動失效。 規(guī)則權限針對網上利用者和普通用戶設置，針對條目權限和原文權限進行判斷，可以設定對應的查詢規(guī)則來批量設置權限。 默 認權限主要針對網上利用者和兼職檔案員，可以根據檔案類型來設置，主要權限類型為條目瀏覽、電子文件瀏覽、電子文件下載等。 條目權限根據默認權限和規(guī)則權限組合得到對應的用戶的權限。 . 電子文件訪問安全控制 主要任務有兩個： 1) 能有效控制電子文件的閱讀、下載、另存、打印、打印份數、修改、拷貝 /粘貼、使用有效期限等。 2) 保證重要文檔不轉給其它人員。只有經過授權的用戶才能閱讀采用本系統(tǒng)加密的文檔，未經授權的用戶，即使拿到其他人的授權文件，仍無法閱讀加密的文檔。 系統(tǒng)可 引入數字版權管理（ DRM, Digital Rights Management）技術實現電子文檔的整個生命周期提供完整的保護。閱讀文檔的權限由文檔服務器集中管理，根據實際需要向用戶發(fā)放文檔授權，未經授權的用戶無法打開文檔。授權只針對特定的用戶或者特定的機器，可以有效的防止文檔的非法復制和擴散。 安全控制下的電子文件使用流程如下圖所示。 加 密 / 授 權各 種 格 式 文 檔數 字 版 權 管 理 服 務 器（ D R M S e r v e r ）具 有 數 字 版 權保 護 的 文 檔格 式 文 件 轉 換 器（ M a k e r ）利 用轉 換格 式 文 件 閱 讀 器（ R e a d e r ）瀏 覽 / 下 載 可 控打 印 可 控導 出 可 控加 蓋 檔 號 章/ 加 密 / 歸 檔身 份 認 證/ 權 限 控 制數 字 檔 案 館 電 子 文 件服 務 器 （ e F i l e S e r v e r ） 實現安全控制的基本原理 圖 上圖為一般的 DRM技術在文檔管理中的應用流程。該流程主要包括了：轉換、加蓋檔號章、加 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術 白皮書 第 29 頁 共 35 頁 密、歸檔、授權、發(fā)送、使用這幾個環(huán)節(jié)，加密是系統(tǒng)后 臺自動完成，在授權環(huán)節(jié)，也可以使用目錄功能在后臺自動完成。 本系統(tǒng)提供多種實現方式，用戶可根據實際需要，選擇合適的方案。 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術 白皮書 第 30 頁 共 35 頁 . 系統(tǒng)接口 方案 . 接口 概述 接口模型圖 與 紫光 檔案管理信息系統(tǒng)的接口分為兩部份：一個是用戶登錄、認證和信息管理的實現方案；一個是與其它應用系統(tǒng)間的數據接口。 下面我們就從這兩個方面進行說明 . 用戶信息管理和認證接口方案 各 單位 根據本單位用戶信息管理的現有情況采用下面處理策略中的一種，指導檔案信息管理平臺用戶信息管理和認證的實施。 . 紫光 檔案管理信息系統(tǒng) 自行維護 紫光 檔案管理信息系統(tǒng) 自行維 護用戶信息，自行處理用戶登錄，不和現有系統(tǒng)的用戶信息以及 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術 白皮書 第 31 頁 共 35 頁 登錄處理進行協(xié)調。 . 業(yè)主單位提供統(tǒng)一的用戶認證服務和用戶信息 業(yè)主單位已有統(tǒng)一的用戶認證服務和信息管理系統(tǒng)，在檔案信息管理平臺的實施過程中，對用戶認證服務模塊和用戶信息管理模塊進行個性化配置和開發(fā)。 檔案信息管理平臺的有關用戶認證模塊和信息管理模塊的處理策略請見檔案信息管理平臺的相關設計。 . 將業(yè)主已有用戶信息和檔案信息管理平臺用戶信息同步 業(yè)主單位已有用戶信息管理系統(tǒng)，但是不能提供相關認證服務和用戶信息接口，需要將已有用戶信息和檔案信息管理平臺的用戶信 息進行同步，并且根據具體情況，處理用戶認證問題。 ? 業(yè)主各單位獨立維護用戶信息 業(yè)主各單位獨立維護用戶信息，需要用戶信息管理系統(tǒng)將用戶信息集中起來，并且進行同步維護。如果用戶驗證方法不是開放性的，需要用戶信息管理系統(tǒng)提供用戶認證接口或者服務。 ? 業(yè)主集中維護用戶信息 業(yè)主單位集中維護用戶信息，如果用戶驗證方法不是開放性的，需要用戶信息管理系統(tǒng)提供用戶認證接口或者服務。 . 數據接口功能 . 功能描述 紫光 檔案管理信息系統(tǒng) 與其它應用系統(tǒng)間主要完成歸檔及查詢兩個方面的接口。 歸檔接口，主要是按照本規(guī)范要求將各應用系統(tǒng)中的背 景信息及相關電子文件通過接口歸入到檔案系統(tǒng)中。 查詢接口，主要在各應用系統(tǒng)嵌入檔案查詢入口，可以輸入查詢條件，并將查詢結果反饋到該應用系統(tǒng)的頁面中。 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術 白皮書 第 32 頁 共 35 頁 . 接口模式 ? 歸檔接口 歸檔接口模型如下圖所示。由其它應用系統(tǒng)按照本技術規(guī)范的要求將所需要轉換的數據寫成XML文檔，然后調用 紫光 檔案管理信息系統(tǒng) 的歸檔服務（歸檔 Web Service）將 XML文檔中的數據再轉入到 紫光 檔案管理信息系統(tǒng) 中。 ?????? ???????????( Web S e r v ic e )????( XML ?? ) 該接口模式的一個基本前提：這種直接通過 XML文檔連接的方案要求數據交 換的雙方必須是兼容 XML的開放式系統(tǒng)，其接口應該是與 XML內容應遵循事先約定的數據規(guī)范。 ? 查詢接口 查詢接口模型如下圖所示。在其它應用系統(tǒng)中可以直接嵌入 紫光 檔案管理信息系統(tǒng) 的查詢系統(tǒng)。在進入 紫光 檔案管理信息系統(tǒng) 的查詢系統(tǒng)之前，需要先通過檔案館的身份認證服務。認證通過，給與當前用戶 PASSPORT，進入檔案館的查詢系統(tǒng)。 其它應用系統(tǒng)數字檔案館系統(tǒng)提請認證We b S e rvic e . 接口實現說明 對于 紫光 檔案管理信息系統(tǒng) 服務器提供的每一個接口，包括數據歸檔接口、查詢接口，都將提供一個 用于描述服務端所提供服務的 XML格式 的文件（具有 WSDL擴展名的文件）。 描述服務端提供的服務，提供的調用方法，以及調用時所要遵循的格式，比如調用參數和返回值的格式等等。 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術 白皮書 第 33 頁 共 35 頁 . 相關技術的集成 . 全文檢索 的 集成 作為目錄檢索的一個重要補充手段，系統(tǒng)需要支持全文檢索。 全文檢索需要通過對檔案元數據和電子文件的正文、附件的內容自動建立索引，形成全文檢索索引庫，為用戶提供全文檢索服務。 針對工程圖紙、照片、音像等檔案，只需建立元數據的索引庫，電子文件不需要參與索引的建立。 全文檢索到的關鍵詞在正文中反白顯示； 全文檢索 需要 實現同義詞、近義詞等方 式的檢索功能。 . OCR 技術的集成 OCR技術 主要用于對圖像文件進行識別，在系統(tǒng)中主要會用在以下環(huán)節(jié)： 自動對 圖像 電子文件進行識別，使得全文檢索系統(tǒng)可以支持圖像文件自動建立全文檢索的索引； 在收集 整理 過程中，實現輔助著錄，即針對掃描的歸檔文件選擇其中的部份圖像識別后形成著錄項中的內容。 . 雙層 PDF 的集成 雙層 PDF是針對大量紙介質檔案快速數字化形成全文檢索和可再利用文件的理想格式，因此系統(tǒng)通過集成雙層 PDF和 OCR技術，以形成既利于歸檔由利于利用的雙層 PDF格式電子文件。 . 電子 文件存儲格式轉換 系統(tǒng)要求歸檔 的電子文件存成：縮略圖、 PDF文件（用于瀏覽和打印）、滿足“規(guī)范”的原格式（用于下載利用）三個文件，分別用于不同要求的信息服務。 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術 白皮書 第 34 頁 共 35 頁 . 集成報表 系統(tǒng)的功能 檔案 系統(tǒng) 中涉及的報表打印分為三類：實體管理需要的各類目錄、管理過程中需要的控制表單（需要簽字的表單）、統(tǒng)計報表。 集成的報表系統(tǒng)應可滿足上述所需的目錄、表單、報表的定義和編輯；支持在收集整編、數據管理、統(tǒng)計、編研等模塊中打印上述定義好的報表； 針對統(tǒng)計 報表 ，可實現統(tǒng)計報表的匯總（匯總所屬單位的相同統(tǒng)計表）。 . 流 媒體 技術 針對音像檔案和數字多媒體文件，在歸檔時可 通過轉換將原文件形成流媒體文件，可采用 RM或微軟的格式，最終歸檔原文件和流媒體文件，這樣就可以通過系統(tǒng)集成的流媒體播放服務器，滿足用戶查詢音像檔案時實現在線點播。 音像檔案的原件可以放在新聞中心，由新聞中心進行管理，存放專業(yè)級的音像檔案介質，同時由新聞中心制作成流媒體格式，提供檔案部系統(tǒng)實現在線點播服務。 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術 白皮書 第 35 頁 共 35 頁 . 系統(tǒng)技術性能指標 在采用系統(tǒng)實施方案的推薦配置的情況下，系統(tǒng)運行要求具有極高的可靠性和良好的穩(wěn)定性，需要能滿足公司內部所有員工的查詢訪問要求，并且能滿足公司內部所有檔案業(yè)務人員的檔案管理業(yè)務要求，單機 人工不干涉的不間斷運行時間在 500小時以上。 系統(tǒng)還需要具有良好的效率。對于 100用戶的并發(fā)查詢操作，頁面響應時間在 5秒鐘以內；對于 100用戶的并發(fā)業(yè)務管理操作，頁面響應時間在 10秒鐘以內。