【正文】 了SOA理念。 Portlet技術(shù)Portlet 是運(yùn)行在Portal 的Portlet 容器（Container）中的插件，在許多方面都類似于Servlets。Portlet 用Portlet API 來(lái)編寫，就象Servlet 用Servlet API來(lái)編寫一樣，不同的是Portlet 運(yùn)行在Portal 環(huán)境中，而Servlet 運(yùn)行在服務(wù)器端的Servlet 容器（Container）中。另外，Servlet 直接與客戶端通訊，而Portlet則通過(guò)Portal 的應(yīng)用來(lái)調(diào)用。Portlet 只有在生成了適合在Web 頁(yè)面中顯示的內(nèi)容之后，才會(huì)在Portal 環(huán)境中適當(dāng)運(yùn)行。門戶組件運(yùn)行容器(Portlet)即在門戶中運(yùn)行的為門戶提供內(nèi)容的構(gòu)件。Portlet 是國(guó)際標(biāo)準(zhǔn)的門戶組件標(biāo)準(zhǔn)，為Portlet 提供了運(yùn)行的容器，可以運(yùn)行標(biāo)準(zhǔn)的Portlet 應(yīng)用程序，充分利用已有的資源并提供開放的二次開發(fā)接口。Portlet 容器主要負(fù)責(zé)提供Portlet 運(yùn)行時(shí)的基礎(chǔ)服務(wù)包括：生命周期管理、數(shù)據(jù)持久化、會(huì)話狀態(tài)保持、事件和消息機(jī)制、Portlet 定制服務(wù)等。提供方便的Portlet 部署和管理界面。通過(guò)開發(fā)符合Portlet 標(biāo)準(zhǔn)的門戶構(gòu)件，可以方便的擴(kuò)展門戶的功能，集成已有的應(yīng)用，或者通過(guò)集成第三方廠商的Portlet，直接擴(kuò)展門戶功能。由于Portlet 的開發(fā)和Servlet 的開發(fā)非常相似，開發(fā)簡(jiǎn)單易學(xué)，擴(kuò)展性強(qiáng)，所以各個(gè)主流應(yīng)用廠已經(jīng)全面接受該標(biāo)準(zhǔn)，現(xiàn)有的Portlet 已有數(shù)百個(gè)，充分的保證了系統(tǒng)功能的可擴(kuò)展性。 自定義工作流技術(shù)在本項(xiàng)目中采用的工作流技術(shù)，將采用烽火科技自有產(chǎn)權(quán)的產(chǎn)品烽火科技EFlow工作流技術(shù)，該技術(shù)已成功應(yīng)用在大量的政府、企業(yè)單位，成熟而穩(wěn)定。其中主要包括如下七個(gè)部分的部件和數(shù)據(jù)。l 過(guò)程定義工具過(guò)程定義工具被用來(lái)創(chuàng)建計(jì)算機(jī)可處理的業(yè)務(wù)過(guò)程描述。它可以是形式化的過(guò)程定義語(yǔ)言或?qū)ο箨P(guān)系模型，也可以是簡(jiǎn)單地規(guī)定用戶間信息傳輸?shù)囊唤M路由命令。l 過(guò)程定義過(guò)程定義（數(shù)據(jù)）包含了所有使業(yè)務(wù)過(guò)程能被工作流執(zhí)行子系統(tǒng)執(zhí)行的必要信息。這些信息包括起始和終止條件、各個(gè)組成活動(dòng)、活動(dòng)調(diào)度規(guī)則、各業(yè)務(wù)的參與者需要做的工作、相關(guān)應(yīng)用程序和數(shù)據(jù)的調(diào)用信息等。l 工作流執(zhí)行子系統(tǒng)和工作流引擎工作流執(zhí)行子系統(tǒng)也稱為（業(yè)務(wù)）過(guò)程執(zhí)行環(huán)境，包括一個(gè)或多個(gè)工作流引擎。工作流引擎是WfMS 的核心軟件組元。它的功能包括：解釋過(guò)程定義，創(chuàng)建過(guò)程實(shí)例并控制其執(zhí)行，調(diào)度各項(xiàng)活動(dòng)，為用戶工作表添加工作項(xiàng)，通過(guò)應(yīng)用程序接口（API，Application Program Interface）調(diào)用應(yīng)用程序，提供監(jiān)督和管理功能等。l 工作流控制數(shù)據(jù)指被工作流執(zhí)行子系統(tǒng)和工作流引擎管理的系統(tǒng)數(shù)據(jù)，例如工作流實(shí)例的狀態(tài)信息、每一活動(dòng)的狀態(tài)信息等。l 工作流相關(guān)數(shù)據(jù)指與業(yè)務(wù)過(guò)程相關(guān)的數(shù)據(jù)。WfMS 使用這些數(shù)據(jù)確定工作流實(shí)例的狀態(tài)轉(zhuǎn)移，例如過(guò)程調(diào)度決策數(shù)據(jù)、活動(dòng)間的傳輸數(shù)據(jù)等。工作流相關(guān)數(shù)據(jù)既可以被工作流引擎使用，也可以被應(yīng)用程序調(diào)用。l 工作表和工作表處理程序工作表列出了與業(yè)務(wù)過(guò)程的參與者相關(guān)的一系列工作項(xiàng)，工作表處理程序則對(duì)用戶和工作表之間的交互進(jìn)行管理。工作表處理程序完成的功能有：支持用戶在工作表中選取一個(gè)工作項(xiàng)，重新分配工作項(xiàng)，通報(bào)工作項(xiàng)的完成，在工作項(xiàng)被處理的過(guò)程中調(diào)用相應(yīng)的應(yīng)用程序等。l 應(yīng)用程序和應(yīng)用數(shù)據(jù)應(yīng)用程序可以直接被WfMS 調(diào)用或通過(guò)應(yīng)用程序代理被間接調(diào)用。通過(guò)應(yīng)用程序調(diào)用，WfMS 部分或完全自動(dòng)地完成一個(gè)活動(dòng)，或者對(duì)業(yè)務(wù)參與者的工作提供支持。與工作流控制數(shù)據(jù)和相關(guān)數(shù)據(jù)不同，應(yīng)用數(shù)據(jù)對(duì)應(yīng)用程序來(lái)講是局部數(shù)據(jù)，對(duì)WfMS 的其他部件來(lái)說(shuō)是不可見(jiàn)的。 可信的WebService技術(shù)可信的Web Service技術(shù)主要包括可信簡(jiǎn)單對(duì)象訪問(wèn)控制協(xié)議SOAP（Simple Object Access Protocol）、可信Web服務(wù)描述語(yǔ)言WSDL（Web Service Description Language）和可信統(tǒng)一描述、發(fā)現(xiàn)集成協(xié)議UDDI（Universal Description，Discovery Integration）?？尚臰eb Service體系框架包含以下部分：可信的Web Service運(yùn)行環(huán)境：提供可信Web Service的運(yùn)行管理機(jī)制；UDDI注冊(cè)表和可信Web Service的安全管理服務(wù)；基于可信Web Service運(yùn)行環(huán)境的面向行業(yè)共性特性的Web Service構(gòu)件。Web Services以技術(shù)棧的形式規(guī)范了Web Services體系中的各類關(guān)鍵技術(shù),包括服務(wù)的描述、發(fā)布、發(fā)現(xiàn)以及消息的傳輸?shù)取?Work Flow WSFLUniversal Description, Discovery, and Integration UDDIServices DescriptionWSDLMessaging SOAPExtensible Markup Language XMLTransport ProtocolsHTTP and othersXML和HTTP。這是Web Services最基本的平臺(tái)。HTTP是一個(gè)在Internet上廣泛使用的協(xié)議,為Web Services部件通過(guò)Internet交互奠定了協(xié)議基礎(chǔ)，并具有穿透防火墻的良好特性。XML是一種元語(yǔ)言, 可以用來(lái)定義和描述結(jié)構(gòu)化數(shù)據(jù)，它是Web Services得以實(shí)現(xiàn)的語(yǔ)言基礎(chǔ)。Web Services的其它協(xié)議規(guī)范都是以XML形式來(lái)描述和表達(dá)的。SOAP(Simple Object Access Protocol)。SOAP協(xié)議最先由Microsoft公司提交給W3C組織,。它是SOA架構(gòu)實(shí)現(xiàn)的線纜級(jí)協(xié)議,定義了服務(wù)請(qǐng)求者和服務(wù)提供者之間的消息傳輸規(guī)范。SOAP用XML來(lái)格式化消息,用HTTP來(lái)承載消息。 SOAP包括三部分:定義了描述消息和如何處理消息的框架的封包（SOAP封包）、表達(dá)應(yīng)用程序定義的數(shù)據(jù)類型實(shí)例的編碼規(guī)則（SOAP編碼規(guī)則）以及描述遠(yuǎn)程過(guò)程調(diào)用和應(yīng)答的協(xié)定（SOAPRPC表示）。WSDL(Web Service Description Language)。WSDL由Microsoft, IBM, Ariba三家公司在2000年9月推出。它是Microsoft公司的SDL（Services Description Language）、IBM公司的NASSL（NetworkAccessible Services Specification Language）合并后被Ｗ３Ｃ接納所形成的標(biāo)準(zhǔn)。WSDL為服務(wù)提供者提供以XML格式描述Web Services請(qǐng)求的標(biāo)準(zhǔn)格式，將網(wǎng)絡(luò)服務(wù)描述為能夠進(jìn)行消息交換的通信端點(diǎn)的集合，以表達(dá)一個(gè)Web Services能做什么,它的位置在哪里,如何調(diào)用它等。UDDI (Universal Discovery, Description, Integration)。 UDDI規(guī)范由Microsoft, IBM, Ariba三家公司在2000年7月提出。它是在原有Microsoft提出的DISCO(Discovery of Web Services)和IBM的ADS(Advertisement and Discovery of Services)的基礎(chǔ)上發(fā)展而來(lái)的。UDDI是Web Services的信息注冊(cè)規(guī)范,以便被需要該服務(wù)的用戶發(fā)現(xiàn)和使用它。UDDI規(guī)范描述了Web Services的概念,同時(shí)也定義了一種編程接口。通過(guò)UDDI提供的標(biāo)準(zhǔn)接口,企業(yè)可以發(fā)布自己的Web Services供其它企業(yè)查詢、調(diào)用。也可以查詢特定服務(wù)的描述信息,并動(dòng)態(tài)綁定到該服務(wù)上。通過(guò)UDDI，Web Services可以真正實(shí)現(xiàn)信息的“一次注冊(cè),到處訪問(wèn)”。WSFL(Web Services Flow Language)。由IBM提出，使用WSDL和WSEL(Web Services Endpoint Language)來(lái)描述服務(wù)接口和它們的協(xié)議綁定。WSEL是用來(lái)描述非操作性的服務(wù)特征(如服務(wù)質(zhì)量等)的一種語(yǔ)言。Web Service的服務(wù)流程大致為：l 服務(wù)注冊(cè)：服務(wù)提供者發(fā)布所提供服務(wù)的服務(wù)描述。服務(wù)描述是一個(gè)標(biāo)準(zhǔn)的或者經(jīng)過(guò)擴(kuò)展的可信WSDL文檔。服務(wù)提供者通過(guò)服務(wù)代理的客戶端接口將服務(wù)注冊(cè)到服務(wù)代理。注冊(cè)過(guò)程實(shí)際上也是調(diào)用一個(gè)特殊可信Web Service的過(guò)程，因此調(diào)用信息可以通過(guò)可信SOAP消息來(lái)傳遞；l 服務(wù)發(fā)現(xiàn)：服務(wù)請(qǐng)求者根據(jù)自己的需要訪問(wèn)可信UDDI的查詢服務(wù)。發(fā)現(xiàn)過(guò)程也是調(diào)用一個(gè)特殊可信Web Service，因此也可以通過(guò)可信SOAP消息傳遞；l 服務(wù)定位：服務(wù)請(qǐng)求者得到要訪問(wèn)可信Web Service的服務(wù)描述；l 服務(wù)綁定和調(diào)用：服務(wù)請(qǐng)求者根據(jù)可信WSDL的描述以相應(yīng)的方式調(diào)用服務(wù)。這個(gè)過(guò)程可以使用可信SOAP消息傳遞數(shù)據(jù)。 消息中間件（JMS）技術(shù)本項(xiàng)目將采用基于通信中間件平臺(tái)的應(yīng)用集成策略和業(yè)界領(lǐng)先的基于主題的消息路由傳送機(jī)制，遵循國(guó)際標(biāo)準(zhǔn)和規(guī)范，為不同應(yīng)用系統(tǒng)的互通提供了統(tǒng)一可靠的實(shí)時(shí)消息通信平臺(tái)，突破了橫亙于異構(gòu)不兼容應(yīng)用或數(shù)據(jù)庫(kù)之間的障礙，實(shí)現(xiàn)不同應(yīng)用間的松散耦合聯(lián)接。具有以下功能特點(diǎn)：l 確保消息傳送（Guaranteed Delivery）由于一些應(yīng)用是數(shù)據(jù)敏感的，消息通信平臺(tái)必須要保證傳送的消息不能丟失，無(wú)論是發(fā)生網(wǎng)絡(luò)故障還是主機(jī)故障。一旦消息中心接受上層應(yīng)用的一個(gè)信息發(fā)送任務(wù)，會(huì)確保信息被傳送到合適的目標(biāo)應(yīng)用系統(tǒng)。信息的傳輸是一次且僅一次。強(qiáng)健的消息中心保證信息數(shù)據(jù)一致性，并可屏蔽各種系統(tǒng)故障（如網(wǎng)絡(luò)故障、宕機(jī)等等），保證信息數(shù)據(jù)不會(huì)受到影響。l 跨網(wǎng)（安全）消息路由路由消息跨越不同網(wǎng)段（Internet/Intranet）時(shí)，它支持兩種方式的通信協(xié)議，分別對(duì)應(yīng)于下面的兩種情況：對(duì)于需要友好穿越各類防火墻系統(tǒng)，可采用基于HTTPS/SOAP 協(xié)議實(shí)現(xiàn)跨網(wǎng)安全消息路由，或者HTTP/SOAP 實(shí)現(xiàn)跨網(wǎng)消息路由；對(duì)于沒(méi)有部署防火墻系統(tǒng)的網(wǎng)絡(luò)環(huán)境，跨網(wǎng)消息路由可選用TCP 通信協(xié)議，此類選擇主要用于實(shí)現(xiàn)消息的更快速傳遞。l 支持多種通信模式支持發(fā)布/訂閱（Publish/Subscribe），請(qǐng)求/應(yīng)答（Request/Response）以及多播請(qǐng)求/應(yīng)答等通信模式。全面支持一對(duì)一、一對(duì)多、多對(duì)一以及多對(duì)多的通信。l 完備的可定制消息安全機(jī)制消息傳輸安全是信息傳遞的關(guān)鍵，主要包含兩方面內(nèi)容：消息內(nèi)容安全和消息通道安全。l 實(shí)時(shí)消息傳送（Reliable Delivery）實(shí)現(xiàn)可靠多播協(xié)議（Reliable Multicasting），實(shí)時(shí)傳送消息，并盡可能保證消息在傳輸過(guò)程中不出現(xiàn)丟失。這種傳送模式更強(qiáng)調(diào)消息的實(shí)時(shí)性。 虛擬數(shù)據(jù)庫(kù)技術(shù)（聯(lián)合數(shù)據(jù)對(duì)象技術(shù)）虛擬數(shù)據(jù)庫(kù)的技術(shù)聯(lián)合數(shù)據(jù)對(duì)象技術(shù)，就是根據(jù)跨不同數(shù)據(jù)和內(nèi)容的可擴(kuò)展的讀寫訪問(wèn)定義跨各種各樣、分布式數(shù)據(jù)的集成視圖，將多種數(shù)據(jù)類型和來(lái)源當(dāng)作單一數(shù)據(jù)源查詢。虛擬數(shù)據(jù)庫(kù)的技術(shù)具有以下特點(diǎn)：l 透明對(duì)之上的應(yīng)用來(lái)說(shuō)是完全透明的，所有數(shù)據(jù)如同在同一數(shù)據(jù)庫(kù)中；l 異構(gòu)集成各類數(shù)據(jù)源的數(shù)據(jù)，包括關(guān)系型數(shù)據(jù)、結(jié)構(gòu)化數(shù)據(jù)、 XML、消息隊(duì)列、 Web 等；l 可擴(kuò)展幾乎可擴(kuò)展到所有數(shù)據(jù)源，基于開放式的Wrapper框架，提供Wrapper開發(fā)接口和工具；l 自治幾乎對(duì)原有系統(tǒng)應(yīng)用沒(méi)有影響，無(wú)需在原有系統(tǒng)上安裝程序或軟件，無(wú)需特有的接口。 系統(tǒng)安全保障設(shè)計(jì)由于企業(yè)信息系統(tǒng)本身的重要性和特殊性，安全性問(wèn)題便成了人們解析企業(yè)信息化時(shí)的首要話題。所謂安全性，即如何防止電腦恐怖活動(dòng)，有組織的和個(gè)人的電腦犯罪、病毒的侵襲、破壞以及黑客活動(dòng)。電腦恐怖、電腦犯罪、病毒和黑客并稱IT革命的四大公害，每天每時(shí)都有可能發(fā)生。如何保障互聯(lián)網(wǎng)安全運(yùn)行，是企業(yè)信息化建設(shè)中的首要課題。 安全體系設(shè)計(jì)原則 綜合性、整體性原則運(yùn)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)和應(yīng)用的安全問(wèn)題，并制定具體措施。一個(gè)較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果。一個(gè)計(jì)算機(jī)系統(tǒng)包括個(gè)人、設(shè)備、軟件、數(shù)據(jù)等環(huán)節(jié)，它們?cè)诰W(wǎng)絡(luò)安全中的地位和影響作用，只有從系統(tǒng)綜合的整體角度去看待和分析，才可能獲得有效、可行的措施。烽火科技公司是中國(guó)最早的系統(tǒng)集成商和軟件開發(fā)商之一，在系統(tǒng)集成和軟件開發(fā)兩方面都處于業(yè)界領(lǐng)先的水平。因此在所有軟件產(chǎn)品的開發(fā)都是同時(shí)基于硬件設(shè)備和軟件兩方面的安全需求進(jìn)行的，從而帶動(dòng)了烽火科技辦公自動(dòng)化系統(tǒng)在綜合性和整體性方面的優(yōu)勢(shì)，基本上覆蓋了一個(gè)系統(tǒng)在各個(gè)軟硬件和網(wǎng)絡(luò)方面安全性因素。 一致性原則這主要是指安全問(wèn)題應(yīng)與整個(gè)系統(tǒng)的工作周期（或生命周期）同時(shí)存在，制定的安全體系結(jié)構(gòu)必須與安全需求相一致。實(shí)際上，在系統(tǒng)建設(shè)之初就考慮安全對(duì)策，比等系統(tǒng)建設(shè)好后再考慮，不但容易，而且花費(fèi)也少得多。在軟件開發(fā)過(guò)程中，從需求分析階段開始，就一直把安全作為需求最重要的部分考慮；并且在長(zhǎng)達(dá)10年軟件改進(jìn)過(guò)程中，從未間斷地根據(jù)大量典型用戶的需求和意見(jiàn)，把新的安全技術(shù)融入產(chǎn)品之中，因此不存在因?yàn)檐浖a(chǎn)品在一開始沒(méi)有考慮安全問(wèn)題，導(dǎo)致缺乏一致性的問(wèn)題。 易操作性原則安全措施要由人來(lái)完成，如果措施過(guò)于復(fù)雜，對(duì)人的要求過(guò)高，本身就降低了安全性。其次，采用的措施不能影響系統(tǒng)正常運(yùn)行。 本方案所采取的所有安全措施，都基于盡量對(duì)普通用戶透明的原則實(shí)現(xiàn)。用戶只需要進(jìn)行必要的密碼輸入和實(shí)體鑒別設(shè)備的插拔以外，無(wú)需任何地附加工作即可在安全的環(huán)境下工作，最大限度減少了用戶在兼顧安全性的同時(shí)，帶來(lái)的操作難度。 適應(yīng)性、靈活性原則安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，容易適應(yīng)、容易修改。 本方案采用安全技術(shù)的適應(yīng)性和靈活性，是通過(guò)技術(shù)的標(biāo)準(zhǔn)性和可擴(kuò)展性實(shí)現(xiàn)的。首先重要的原則是采用國(guó)際標(biāo)準(zhǔn)的技術(shù)，包括標(biāo)準(zhǔn)安全算法和通信協(xié)議、標(biāo)準(zhǔn)軟硬件接口等保證系統(tǒng)和其他產(chǎn)品的兼容性，能夠適應(yīng)在不同軟硬件環(huán)境之下都能夠正常運(yùn)行；同時(shí)在技術(shù)的選擇和實(shí)現(xiàn)上，都遵循可擴(kuò)展的原則，提供必要的擴(kuò)展接口，保證可以根據(jù)業(yè)務(wù)的需要進(jìn)行擴(kuò)展或