【正文】 數(shù)字簽名綜合使用了數(shù)字摘要和非對稱加密技術(shù) ,可以在保證數(shù)據(jù)完整 性的同時保證數(shù)據(jù)的真實性。為了保障數(shù)據(jù)在網(wǎng)絡上的安全 ,結(jié)合 PKI 技術(shù) ,采用數(shù)據(jù)加密、數(shù)字簽名等技術(shù)保障數(shù)據(jù)的安全。 數(shù)據(jù)庫本身又分為 :數(shù)據(jù)需求說明和分析、數(shù)據(jù)庫概念設計、數(shù)據(jù)庫邏輯設計、數(shù)據(jù)庫物理設計和評測等若干步驟。 功能交叉分析 這一步的工作要揭示應用功能與數(shù)據(jù)的關(guān)聯(lián) ,其分析包括應用從數(shù)據(jù)庫中獲取什么信息、這種要求是否合理、應用程序?qū)⒂檬裁礃拥拇嫒》绞胶吞幚矸椒?,從而表明在各系統(tǒng)中的各功能都將實行什么樣的信息變換 :如靜態(tài)數(shù)據(jù)和實時數(shù)據(jù)都輸入了什么 ,完成了什么處理功能 ,又輸出了什么等 ,從而可進一步支持完成數(shù)據(jù)庫模式設計和支持應用程序功能要求的子模式設計。通過和用戶接觸 ,收集資料 ,了解現(xiàn)實中各參與者的管理組織機構(gòu)及其開展的工作。 數(shù)據(jù)交換具有如下能力 : 流線化數(shù)據(jù)導入、整合以 及分發(fā)處理流程 動態(tài)改進數(shù)據(jù)質(zhì)量及消除系統(tǒng)環(huán)境中的冗余 在實際的實現(xiàn)環(huán)境中 ,可以采用多種方式達成數(shù)據(jù)的交換 : 交易方式 訂閱 /發(fā)布方式 批處理方式 數(shù)據(jù)直連方式 以上這些實現(xiàn)方式 ,可以采用自主開發(fā)個性化的 Web Service 組件實現(xiàn) ,同樣可以借助 ESB 類集成組件來完成相關(guān)工作。 該模塊將使用集團的統(tǒng)一的接口池 ,使差旅數(shù)據(jù)直接由各部門共享 ,并為集團各部門提供核算、統(tǒng)計、決策的依據(jù)。 通過數(shù)據(jù)統(tǒng)計分析模塊將為用戶提供按交互方式瀏覽報表模型中的相關(guān)數(shù)據(jù)。 統(tǒng)計核算報表功能模塊 : 本項目系統(tǒng)的 業(yè)務體系龐大 ,包容了大量的數(shù)據(jù) ,不僅要實現(xiàn)的數(shù)據(jù)的存儲需求 ,還要對已有數(shù)據(jù)匯總統(tǒng)計 ,形成相關(guān)報表。 根據(jù)退票協(xié)議 ,用戶申請作廢原預定業(yè)務。 差旅申請獲得審批后 ,系統(tǒng)將自動釋放 EVS 預算 ,同時將最終出票價格寫入集 團的結(jié)算系統(tǒng) BCC 中。同時 ,系統(tǒng)通過接口釋放 EVS 預算占用。同時 ,系統(tǒng)通過接口釋放 EVS 預算占用 ,將信息寫入 BCC 結(jié)算系統(tǒng) 。 用戶在確定航班后 ,需下單填寫差旅行程審批單進行申辦 ,同時系統(tǒng)將通過 EVS 占用機票預訂定額。 系統(tǒng)將對酒店房型價格信息進行實時刷新 ,其他信息通過數(shù)據(jù)庫讀取獲得。 比價系統(tǒng)將提供定向條件的比價查詢 ,這些信息包括 : 航班號、機型、航班公司、航空代碼、地址、網(wǎng)址、電話、 (航班提供的航線 )起始地、抵達地 (不同航班可以有相同的航線 )、 (航班時間 )起始時間、到達時間 。系統(tǒng)將對信息進行分類優(yōu)化載入比價系統(tǒng)。數(shù)據(jù)改變時同時更新內(nèi)存與數(shù)據(jù)源 ,從而提高查詢的效率。為了更合理的解決這個問題 ,我們將組織機構(gòu)進行進一步的抽象 ,定義了通用的一整套接口。 用戶權(quán)限管理功能 : 本項目系統(tǒng)的身份管理需要提供完善的組織結(jié)構(gòu)管理功能。 在報表平臺中主要實現(xiàn)以下幾個功能 : 多數(shù)據(jù)源支持 :報表中的數(shù) 據(jù)可以是來自 Oracle、 DB Informix、 MS SQL Server、 Sybase SQL Anywhere 等數(shù)據(jù)庫系統(tǒng)及 Java 對象、 XML、 EJB、 CSV 文本文件等其他數(shù)據(jù)源。 實現(xiàn)系統(tǒng)的組織、管理、權(quán)限控制 。用戶可以通過該系統(tǒng)進行訂單單筆查詢 ,也可進行累計查詢。用戶也可取消該鎖定機票 ,并通過比價查詢系統(tǒng)獲取性價比更高的機票進行預訂。 酒店預定比價功能 :與上述功能相同。前臺包括票務、酒店比價查詢功能、協(xié)同會簽審批查詢功能、出票查詢功能、結(jié)算查詢功能 。 對于核心服務提供了多種的接入方式 ,對這些方式也要制定相應規(guī)范 ,如 :WebService 接口規(guī)范、 web 頁面展現(xiàn)規(guī)范、與短信 SP 接口規(guī)范等等。 而標準規(guī)范工作是平臺建設的基礎性工作 ,是各系統(tǒng)實現(xiàn)互聯(lián)互通、信息共享、業(yè)務協(xié)同、安全可靠運行的前提和基礎。按照統(tǒng)籌規(guī)劃、分步實施的原則 ,逐步完成信息安全體系建設。前者強調(diào)解決 方案的實用性 ,但往往缺乏整體規(guī)劃 。 信息安全威脅本身包括相當多的內(nèi)容 ,這里將物流信息平臺現(xiàn)階段面臨的信息安全威脅進行了歸納 ,基本包 括以下幾個方面 :口令破解、連接盜用、拒絕服務、網(wǎng)絡竊聽、數(shù)據(jù)篡改、地址欺騙、惡意掃描、基礎設施破壞、數(shù)據(jù)驅(qū)動、社會工程輔助等等。 平臺開發(fā)的安全保障 本項目系統(tǒng)中主要用戶為合作機構(gòu)、單位通過專線接入和 Inter 用戶通過電信運營商的鏈路享受查詢中心提供的各種業(yè)務服務 ,所以如何全面保障整個業(yè)務系統(tǒng)的安全是升級改造的重點之一。東軟依據(jù)多年的項目經(jīng)驗和技術(shù)積累 ,在項目執(zhí)行中將采取以下措施來屏蔽或減少相關(guān)風險 : 1)技術(shù)上采用優(yōu)秀的信息集成與交換 平臺 ,建立高效、穩(wěn)定、安全的信息集成與交換應用。還可以遵循統(tǒng)一的界面設計規(guī)范 ,在應用程序編碼階段監(jiān)督編碼人員認真執(zhí)行規(guī)范 ,做到 : 界面風格一致、顏色調(diào)和、提示清晰、窗口大小適當 ,提供常用的快捷操作鍵 ,操作方法應符合日常習慣 。 7)復用能力 由于本項目中系統(tǒng)規(guī)模相對龐大 ,為了縮短系統(tǒng)的建設周期、提高系統(tǒng)的可維護性 ,在系統(tǒng)開發(fā)階段需要大量抽取系統(tǒng)的可復用數(shù)據(jù)組件 ,組件應具有較強的復用能力。 5)可管理性 本項目中系統(tǒng)涉及的應用系統(tǒng)龐雜 ,為了業(yè)務的發(fā)展 ,還有擴展的需要 ,因而整個系統(tǒng)應該在統(tǒng)一的管理、監(jiān)控下協(xié)調(diào)運行。采用成熟的、經(jīng)過嚴格測試和試運行的工具和通用模塊 。同時 ,還要考慮到隨著供應商業(yè)務的逐漸開展 ,帶來的業(yè)務量的增加等原因?qū)е碌男阅軉栴} 。 基于組件模塊的開發(fā)具有如下特點 : 組件模塊可以在不同應用系統(tǒng)之間共享 ,因此可對它們復用 ,提高系統(tǒng)開發(fā)效率和質(zhì)量 。采用的開放系統(tǒng)架構(gòu) ,有利于保持系統(tǒng)的向后兼容性、可集成性和可擴展性。通過建立在數(shù)據(jù)管理之上的航空數(shù)據(jù)交換與海爾內(nèi)部集成平臺實現(xiàn)本系統(tǒng)內(nèi)外的交換、系統(tǒng)不同層次之間數(shù)據(jù)的集成與交換 。 門戶系統(tǒng)基于 Web,采用 JAVA、 JSP、 Servlet 、 Web Service、 XML 等編程技術(shù) ,通過門戶技術(shù)為不同的人展現(xiàn)個性化的信息和應用服務 ,通過群件技術(shù)擴展及聯(lián)合各種應用模塊 ,通過協(xié)作技術(shù)實現(xiàn)與其它應用系統(tǒng) (包括遠程應用系統(tǒng) )的協(xié)同工作。 Portal 是一個能夠處理多種協(xié)議請求的分布式對象模型系統(tǒng)。只要這些數(shù)據(jù)資源系統(tǒng)實現(xiàn)了《服務平臺接口規(guī)范》 ,就可以接入服務平臺 ,向服務平臺提供各種數(shù)據(jù)資源服務。 (9)Web 服務網(wǎng)關(guān) 負責注 冊平臺提供的 Web 服務 ,管理 Web 服務 ,對 Web 服務進行安全設置。這個服務流程可以作為 Web 服務的實現(xiàn) ,進而對外發(fā)布為 Web 服務 。 (4)平臺管理服務在平臺中實現(xiàn) ,這最終需要訪問平臺數(shù)據(jù)庫中存儲的公用數(shù)據(jù) ,例如用戶信息 ,數(shù)據(jù)字典等 ,用于管理平臺中的用戶信息、機構(gòu)信息、數(shù)據(jù)字典等。出差審批、登記對于服務層中的協(xié)同審批模塊。 2)應用層為用戶提供了用戶界面 ,接受用戶的應用訪問 ,調(diào)用平臺提供的服務 ,并返回正確的信息。這一層需要訪問數(shù)據(jù)系統(tǒng)層根據(jù)《服務平臺接口規(guī)范》提供的相關(guān)服務。 預算占用與釋放 預算占用時需要到 EVS 中占用 ,占用預算成功后 ,需要把預算信息寫入 BCC系統(tǒng) 機票支付、出票 機票預訂審核通過后 ,需要進行支付及出票 機票退改簽 發(fā)送機票退改簽業(yè)務