【導(dǎo)讀】構(gòu)、硬件結(jié)構(gòu)、網(wǎng)絡(luò)架構(gòu)以及有關(guān)系統(tǒng)的一些功能介紹和技術(shù)優(yōu)勢(shì).為了給××市民帶來最大程度的方便，推動(dòng)××市電子政務(wù)和電子商務(wù)的。發(fā)展，加快數(shù)字××的建設(shè)，××市政府決定著手建設(shè)××市市民卡系統(tǒng)。市民卡的核心功能提供在于電子政務(wù)中建立一個(gè)統(tǒng)一的身份識(shí)別體系。中在一起，同時(shí)融合大部分除銀行卡以外的商業(yè)運(yùn)行卡。為社會(huì)信用體制的全面。通過市民卡平臺(tái)，為客戶建立終身唯一的身份標(biāo)識(shí)，提供個(gè)性化的服務(wù)；卡號(hào)資源管理是負(fù)責(zé)市民卡卡號(hào)的登記、發(fā)放及回收等功能的模塊。系統(tǒng)對(duì)固定電話客戶提供每月自動(dòng)扣費(fèi)、寄送對(duì)賬單等服務(wù)。級(jí)密碼或權(quán)限授權(quán)進(jìn)行安全轉(zhuǎn)賬?？蛻暨M(jìn)行消費(fèi)的過程允許在預(yù)先控制的限額內(nèi)進(jìn)行一定的透支消費(fèi)。確保在發(fā)生交易的過程中，發(fā)現(xiàn)其中有問題或有嫌疑的交易。及的金額的閥值進(jìn)行檢查。第二種是交易完成后的審計(jì)。通過對(duì)帳獲得該時(shí)間段的所有交易清單和。有效的分析報(bào)告。操作實(shí)用性，提供友好，方便的服

　　

【正文】 務(wù)處理的吞吐量，從而能夠支持大并發(fā)量用戶訪問。同時(shí)，監(jiān)控程序可以管理不同類別的事務(wù)處理的優(yōu)先級(jí)，以確保滿足響應(yīng)標(biāo)準(zhǔn)，保證優(yōu)先級(jí)高的交易能盡快得到響應(yīng)。 快速接入和快速開發(fā) 快速接入 市民卡平臺(tái)系統(tǒng)是一個(gè)獨(dú)立的業(yè)務(wù)處理系統(tǒng)，具體業(yè)務(wù)需要與企業(yè) 或政府職能部門 內(nèi)部的業(yè)務(wù)系統(tǒng)相關(guān)聯(lián)。 市民卡平臺(tái)能夠快速和外部系統(tǒng)進(jìn)行連接，因?yàn)槭忻窨ㄆ脚_(tái)： 接口的設(shè)計(jì)有一定的再設(shè)計(jì)空間，能滿足業(yè)務(wù)拓展的需要，易于與未來業(yè)務(wù)系統(tǒng)兼容。 接口的設(shè)計(jì)有獨(dú)立性，能 保障外部應(yīng)用系統(tǒng)相對(duì)獨(dú)立，并減少各接口廠商的配合難度。 快速開發(fā) 市民卡平臺(tái)系統(tǒng)中的應(yīng)用接口網(wǎng)關(guān)采用基于 CORBA 標(biāo)準(zhǔn)的統(tǒng)一接口。和業(yè)務(wù)應(yīng)用系統(tǒng)的連接支持多種硬件平臺(tái)和操作系統(tǒng)，對(duì)接入的應(yīng)用系統(tǒng)提供了一致的應(yīng)用編程接口，允許應(yīng)用系統(tǒng)使用任何一種 CORBA 軟件開發(fā)商所支持的語言，如 C、 C++、 Java、 Ada 和 Small talk 等等來編寫接口，也不限制操作系統(tǒng)，符合企業(yè)現(xiàn)有軟件結(jié)構(gòu)開發(fā)規(guī)模能力，從而滿足企業(yè)綜合業(yè)務(wù)的快速構(gòu)造和靈活解決方案 : 市市民卡技術(shù)解決方案 上?？ㄌ剀浖邢薰? 29 of 35 部署。 同時(shí)，基于 CORBA 技術(shù)，可以方便地實(shí)現(xiàn)系統(tǒng)的可移植性、 互操作性和分布透明性，方便地進(jìn)行系統(tǒng)的擴(kuò)展和升級(jí)。 可配置可管理的外部服務(wù) 市民卡平臺(tái)系統(tǒng)中，能夠允許用戶在業(yè)務(wù)網(wǎng)絡(luò)的任何位置訪問其他業(yè)務(wù)系統(tǒng)提供的服務(wù)。比如：查詢計(jì)費(fèi)系統(tǒng)的賬單信息、歷史繳費(fèi)信息，購買服務(wù)等等。 但在業(yè)務(wù)運(yùn)營過程中，將會(huì)有種類繁多并且不斷變化的業(yè)務(wù)應(yīng)用系統(tǒng)會(huì)接入市民卡平臺(tái)，并且允許跨地區(qū)的業(yè)務(wù)應(yīng)用系統(tǒng)開放不同的業(yè)務(wù)服務(wù)，如 A 地業(yè)務(wù)系統(tǒng)提供符合 A 地本地化的服務(wù)，如何進(jìn)行方便的使用和有效的進(jìn)行控制是一個(gè)難點(diǎn)。 在市民卡平臺(tái)系統(tǒng)中，充分考慮了這種情況，建立了外部服務(wù)管理機(jī)制。外部服 務(wù)管理機(jī)制包括對(duì)外部系統(tǒng)的定義、認(rèn)證、授權(quán)管理，對(duì)它提供的服務(wù)進(jìn)行定義和流轉(zhuǎn)服務(wù)。 在數(shù)據(jù)交換的過程中，為了使應(yīng)用更靈活、更具有擴(kuò)展性，市民卡平臺(tái)采用仿 XML 的方式進(jìn)行實(shí)現(xiàn)。 XML 提供了一種描述信息的新標(biāo)準(zhǔn)，使得數(shù)據(jù)交換更方便、靈活。但由于XML 的解釋對(duì)系統(tǒng)性能有一定影響，在市民卡平臺(tái)系統(tǒng)中，采用了仿 XML 定義格式傳遞數(shù)據(jù)、描述應(yīng)用協(xié)議，使得能夠不同系統(tǒng)之間的能夠方便、快速地實(shí)現(xiàn)數(shù)據(jù)共享、協(xié)同操作。 易于擴(kuò)展的數(shù)據(jù)服務(wù) 在市民卡的運(yùn)營模式中，第一階段就將 幾個(gè) 政府職能單位包括在內(nèi)，在未來的發(fā)展中， 這些職能單位將不斷的有新的市民服務(wù)開放給市民，必定會(huì)有新的職能部門有新的市民服務(wù)開放給市民，必定有商務(wù)系統(tǒng)不斷的進(jìn)入運(yùn)營系統(tǒng)，而這解決方案 : 市市民卡技術(shù)解決方案 上?？ㄌ剀浖邢薰? 30 of 35 些商務(wù)系統(tǒng)也會(huì)不斷的有新的業(yè)務(wù)服務(wù)開放。 在整個(gè)市民卡運(yùn)營網(wǎng)絡(luò)中有類型繁多、各異，并且不斷增加、修改、注銷的業(yè)務(wù)應(yīng)用系統(tǒng)會(huì)接入，如何進(jìn)行方便的使用和有效的進(jìn)行控制是一個(gè)難點(diǎn)。 基于此我們 設(shè)計(jì)了服務(wù)目錄，在采用服務(wù)目錄后，所有的政務(wù)服務(wù)、商務(wù)服務(wù)都將在該目錄上注冊(cè)登記，并動(dòng)態(tài)維護(hù)服務(wù)的狀態(tài)，標(biāo)示“可用”、“暫?！薄ⅰ白N”、“版本變化”等各種情況。 而各地訪問這些服務(wù)的客戶端，僅需 要訪問這個(gè)服務(wù)目錄，不再需要了解不同的系統(tǒng)的數(shù)據(jù)交換協(xié)議 后再去 訪問他們。 高效實(shí)現(xiàn)信息變更后的通知 當(dāng)市民卡用戶持卡在民政系統(tǒng)中進(jìn)行一些業(yè)務(wù)處理，如婚姻登記。這些關(guān)鍵信息相應(yīng)的在市民卡的數(shù)據(jù)中心中已經(jīng)登記了，或者其他的政務(wù)系統(tǒng)，如公安系統(tǒng)在處理業(yè)務(wù)時(shí)也將需要這些信息的最新數(shù)據(jù)。在民政業(yè)務(wù)系統(tǒng)更新信息后如何通知其他的政務(wù)系統(tǒng)？ 根據(jù)上面的例子，如果民政系統(tǒng)直接和公安系統(tǒng)連接，將使整個(gè)業(yè)務(wù)網(wǎng)絡(luò)的通訊連接變得異常復(fù)雜。因?yàn)槿绻行碌恼毮芊?wù)系統(tǒng)接入，整個(gè)網(wǎng)絡(luò)將是兩兩相連的網(wǎng)狀圖，最后的結(jié)果是各個(gè)系統(tǒng)將 無法做好維護(hù)、數(shù)據(jù)更新任務(wù)。 根據(jù)市民卡總體設(shè)計(jì)的規(guī)劃，數(shù)據(jù)的交換統(tǒng)一通過數(shù)據(jù)交換平臺(tái)實(shí)現(xiàn)。 在數(shù)據(jù)交換平臺(tái)的方案中，各個(gè)政務(wù)業(yè)務(wù)系統(tǒng)不需要相互連接，僅需要和數(shù)據(jù)中心相連即可。 當(dāng)政務(wù)系統(tǒng)有業(yè)務(wù)信息需要變更時(shí)，允許接入的政務(wù)系統(tǒng)在自身的業(yè)務(wù)管理系統(tǒng)中，抽取關(guān)鍵數(shù)據(jù)，有限度，有范圍的并且根據(jù)指定的數(shù)據(jù)交換協(xié)議向數(shù)據(jù)交換中心提出申請(qǐng)。數(shù)據(jù)中心接受申請(qǐng)，根據(jù)信息類型的向預(yù)先預(yù)定該類信息的政務(wù)系統(tǒng)發(fā)出通知，要求這些政務(wù)系統(tǒng)及時(shí)到數(shù)據(jù)中心獲取最新的數(shù)據(jù)或者直接將這些變更信息通知給相關(guān)的政務(wù)系統(tǒng)。而需要這些數(shù)據(jù)的政務(wù)系 統(tǒng)獲得通知后，立即根據(jù)指定的數(shù)據(jù)交換協(xié)議，獲取相關(guān)的數(shù)據(jù)。 在數(shù)據(jù)交換平臺(tái)的實(shí)現(xiàn)中，具體采用了 Corba 標(biāo)準(zhǔn)服務(wù) Notification Service，即通知事件服務(wù)，該服務(wù)可以預(yù)先設(shè)置信息主題，建立獨(dú)立的事件通知通道，保解決方案 : 市市民卡技術(shù)解決方案 上?？ㄌ剀浖邢薰? 31 of 35 持整個(gè)通知過程可靠、安全。 8. 系統(tǒng)安全體系 在本系統(tǒng)中 ,由于要涉及到用戶的一些基本私人資料以及有大量的交易型操作 ,因此保證系統(tǒng)的安全性顯得尤為重要 . 數(shù)據(jù)安全 數(shù)據(jù)是整個(gè)系統(tǒng)中非常關(guān)鍵的、甚至是最重要的因素。在市民卡的數(shù)據(jù)安全設(shè)計(jì)中，主要采用以下機(jī)制保證數(shù)據(jù)的安全： 磁盤陣列 數(shù)據(jù)庫所在的服務(wù)器配置磁盤陣列柜。 使用磁盤陣列柜作為的存儲(chǔ)介質(zhì)，是計(jì)算機(jī)存儲(chǔ)領(lǐng)域的發(fā)展趨勢(shì)，使用磁盤陣列的最大好處，在于數(shù)據(jù)的安全、存取的速度、操作的簡潔、超大的存儲(chǔ)容量和靈活的擴(kuò)充容量。 市民卡系統(tǒng)設(shè)計(jì)采用 RAID5 陣列。 雙機(jī)容錯(cuò) 目前更好的保障系統(tǒng)安全的辦法是采用雙機(jī)容錯(cuò)系統(tǒng)，設(shè)備構(gòu)架是兩臺(tái)服務(wù)器，一個(gè)磁盤陣列柜和雙機(jī)容錯(cuò)軟件。 數(shù)據(jù)分等級(jí)管理 對(duì)用戶的個(gè)人資料和金錢數(shù)據(jù)劃分等級(jí)，某些重要數(shù)據(jù)采用加密保護(hù)，在數(shù)據(jù)庫中不用明文顯示。 解決方案 : 市市民卡技術(shù)解決方案 上海卡特軟件有限公司 32 of 35 日志管理 在 程序中，對(duì)數(shù)據(jù)的各種操作利用日志進(jìn)行記錄。 填補(bǔ)漏洞 利用專業(yè)的漏洞掃描工具，對(duì)數(shù)據(jù)庫進(jìn)行掃描，發(fā)現(xiàn)存在的漏洞，并及時(shí)填補(bǔ)漏洞。關(guān)注最新漏洞信息，一旦出現(xiàn)新的數(shù)據(jù)庫漏洞及時(shí)采取防范措施。 病毒防范 重要的數(shù)據(jù)往往保存在位于整個(gè)網(wǎng)絡(luò)中心結(jié)點(diǎn)的文件服務(wù)器上，這也是病毒攻擊的首要目標(biāo)。為保護(hù)這些數(shù)據(jù)，網(wǎng)絡(luò)管理員必須在網(wǎng)絡(luò)的多個(gè)層次上設(shè)置全面保護(hù)措施。 應(yīng)用安全 數(shù)據(jù)傳輸安全性 在市民卡平臺(tái)的業(yè)務(wù)使用中，保證用戶、市民卡平臺(tái)、企業(yè)業(yè)務(wù)系統(tǒng)及銀行之間整個(gè)傳輸過程數(shù)據(jù)的安全性、完整 性及不可抵賴性是安全體系的重要部分。 市民卡平臺(tái)系統(tǒng)采用 SSL 協(xié)議（ Secure Sockets Layer，安全套接層）進(jìn)行交易數(shù)據(jù)安全通訊，它是目前安全電子商務(wù)交易中使用最多的協(xié)議之一，內(nèi)容主要包括協(xié)議簡介、記錄協(xié)議、握手協(xié)議、協(xié)議安全性分析以及應(yīng)用等。 在業(yè)務(wù)系統(tǒng)、使用終端和核心功能服務(wù)器之間通過密碼算法和密鑰的協(xié)商，建立起一個(gè)安全通道。在安全通訊利用密碼算法和 hash 函數(shù)，通過對(duì)傳輸信息特征值的提取來保證信息的完整性，避免服務(wù)器和客戶機(jī)之間的信息內(nèi)容受到破壞 。 解決方案 : 市市民卡技術(shù)解決方案 上?？ㄌ剀浖邢薰? 33 of 35 采用證書認(rèn)證后確保雙方信 任 在傳統(tǒng)的交易模式中，交易雙方通過面對(duì)面的方式來確定對(duì)方的身份。而在市民卡平臺(tái)中，涉及從業(yè)務(wù)系統(tǒng)到應(yīng)用服務(wù)器之間的雙向通訊過程，在任何兩個(gè)雙方進(jìn)行通訊前，首先要能確認(rèn)對(duì)方的身份，要求通訊雙方的身份不能被假冒或偽裝。 在市民卡平臺(tái)系統(tǒng)中，對(duì)參與通訊的對(duì)象，可以通過 CA 發(fā)放個(gè)人數(shù)字證書，對(duì)各個(gè)主機(jī)服務(wù)器（應(yīng)用服務(wù)器、 Web 服務(wù)器等）、業(yè)務(wù)系統(tǒng)（業(yè)務(wù)受理系統(tǒng)、計(jì)費(fèi)系統(tǒng)、語音業(yè)務(wù)平臺(tái)、銀行系統(tǒng)等）通過 CA 發(fā)放服務(wù)器證書，用于身份認(rèn)證。 使用令牌后更安全的交互過程 在業(yè)務(wù)實(shí)際操作中，站在市民卡平臺(tái)系 統(tǒng)的角度上無法保障每個(gè)接入的業(yè)務(wù)系統(tǒng)按照規(guī)范的流程進(jìn)行編寫、控制，也無法保障是否存在惡意的欺騙。 市民卡平臺(tái)系統(tǒng)中提供令牌管理以實(shí)現(xiàn)各個(gè)接入系統(tǒng)的權(quán)限控制。每一接入系統(tǒng)都以不同的身份接入到市民卡平臺(tái)，當(dāng)進(jìn)行完身份認(rèn)證后，市民卡平臺(tái)根據(jù)接入系統(tǒng)的類型發(fā)放一個(gè)相應(yīng)的令牌，接入系統(tǒng)在此后的操作中都必須攜帶此令牌，不匹配的或錯(cuò)誤的令牌都將被視為非法操作。 每一個(gè)令牌都有一定的有效期，在令牌有效期外，接入系統(tǒng)必須重新申請(qǐng)一個(gè)新的令牌。令牌采用深度加密算法進(jìn)行加密，以保證權(quán)限控制的安全性。 網(wǎng)絡(luò)安全 集中的用戶 認(rèn)證技術(shù)（ RADIUS 認(rèn)證 ） 通過虛擬局域網(wǎng)（ VLAN）的劃分加強(qiáng)網(wǎng)絡(luò)安全 防火墻的多安全區(qū)域劃分和嚴(yán)格的端口限制。 網(wǎng)絡(luò)入侵檢測和主機(jī)入侵系統(tǒng)的實(shí)施 雙向 NAT 功能 解決方案 : 市市民卡技術(shù)解決方案 上海卡特軟件有限公司 34 of 35 卡應(yīng)用安全 通過采用內(nèi)建加密邏輯的 CPU 智能卡，可以保證市民卡以及系統(tǒng)的安全。通過系統(tǒng)統(tǒng)一管理的密鑰，可以實(shí)現(xiàn)卡與讀寫設(shè)備的相互驗(yàn)證，從而避免盜卡和偽卡的出現(xiàn)。 解決方案 : 市市民卡技術(shù)解決方案 上?？ㄌ剀浖邢薰? 35 of 35