【正文】 1 通用接口定義需要滿足以下規(guī)范： 1） 保持低耦合 度：接口應(yīng)該與調(diào)用端保持低耦合度，使接口具有盡量的通。三個數(shù)據(jù)源分別為用戶信息、密鑰信息及授權(quán)信息。整個安全模塊由四個子模塊和三個數(shù)據(jù)源組成。 X M L 加密為訪問控制提供了進一步驗證用戶身 份的機會， 而訪問控制通過將用戶標(biāo)識及公鑰的綁定， 使得 X M L 簽名的驗證更加方便。 Web Service訪 問控制為 XML 加密提供了密鑰分發(fā)和有效期控制機制，解決了密鑰交換問題。因此本文將 X M L 加密、 XML 簽名以及 Web Service 訪問控制三 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機密 第 46 頁 共 54 頁 者結(jié)合在一起，使它們在保護 Web Service 時相互支撐、相互配合，達到在更大程度上保護 Web Service 的安全。對于服務(wù)本身的安全，本文采用了Web Service 訪問控制技術(shù)。但 X M L 數(shù)字簽名和 X M L 加密技術(shù)，只能較好地解決 S O A P 消息的表示和傳輸?shù)陌踩珕栴}，卻無法保證服務(wù)本身的安全。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機密 第 45 頁 共 54 頁 S S L 加 速 設(shè) 備I n t e r n e tW E B 服 務(wù) 器證 書 服 務(wù) 器HTTP/HTTPSHTTP/HTTPS防 火 墻HTTP/HTTPSS S L 加 速 設(shè) 備 . Web Service 安全模型 要使 Web Service 達到機密性、完整性、不可否認(rèn)性、身份驗證和授權(quán)這五項安全性要求，除了通信鏈路的安全性外，最重要的是要保證 S O A P 消息和服務(wù)本身的安全。通過優(yōu)化硬件和軟件，專用 SSL 加速器處理 SSL 會話的速度為標(biāo)準(zhǔn) Web 服務(wù)器的 10 到 40 倍。 2) 采用 SSL 加速設(shè)備進行 SSL 傳輸控制。當(dāng)網(wǎng)絡(luò)用戶大大增加后，網(wǎng)絡(luò)性能將急劇降低。同時服務(wù)器可以要求客戶端提交客戶 端自己的證書，同時驗證客戶端的身份。 在 SSL 會話產(chǎn)生時，服務(wù)器會傳送它的證書，用戶端瀏覽器會自動的分析服務(wù)器證書，并根據(jù)不同版本的瀏覽器，從而產(chǎn)生 40 位或 128 位的會話密鑰， 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機密 第 44 頁 共 54 頁 用于對交易的信息進行加密。 SSL 協(xié)議位于 TCP/IP 協(xié)議與各種應(yīng)用層協(xié)議之間，對傳送的數(shù)據(jù)進行加密和隱藏，確保數(shù)據(jù)在傳送中不被改變，即數(shù)據(jù)的完整性，從而為數(shù)據(jù)通訊提供安全支持?，F(xiàn)已成為網(wǎng)絡(luò)用來鑒別網(wǎng)站和網(wǎng)頁瀏覽者身份，以及在瀏覽器使用者及網(wǎng)頁服務(wù)器之間進行加密通訊的全球化標(biāo)準(zhǔn)。正由于 Inter 的安全性方面的問題，各大廠商開發(fā)出各種 Inter 數(shù)據(jù)安全協(xié)議。 Inter 從建立開始就缺乏安全的總體構(gòu)想和設(shè)計， TCP/IP 協(xié)議是在 可信環(huán)境下，為互聯(lián)網(wǎng)專門設(shè)計的，缺乏安全措施的考慮。 . 數(shù)據(jù)加密 Inter 是開放的、面向大眾的、共享信息資源的互連網(wǎng)絡(luò)，其絕妙之處在于廣泛的互聯(lián)，而正由于其廣泛的互聯(lián)，使得 Inter 各種各樣的情況都有。 對于 Inter 用戶一個新的挑戰(zhàn)是如何在允許經(jīng)授權(quán)的人在使用它的同時保護敏感信息。因此它本身并沒有多少內(nèi)置的能力使信息安全，從一個安全的角度看， Inter 是天生不安全的。任何功能強大的系統(tǒng)服務(wù)都必須 建立 在安全的基礎(chǔ)上才有意義。這兩個元素定義了 VML 的全部結(jié)構(gòu)； shape 描述一個矢量圖形元素，而 group 用來將這些圖形結(jié)合起來，這樣它們可以作為一個整體進行處理。 2. 支持高質(zhì)量的矢量圖形顯示 VML 支持廣泛的矢量圖形特征，它們基于由相連接的直線和曲線描述路徑。使用 VML 可以在 IE中繪制矢量圖形，所以有人認(rèn)為 VML 就是在 IE中實現(xiàn)了畫筆的功能。 . IMSI IMSI 的全稱是 International Mobile Subscriber Identification Number，也就是客戶識別碼。 . IMEI IMEI(International Mobile Equipment Identity)是國際移動設(shè)備身份碼的縮寫，國際移動裝備辨識碼，是由 15 位數(shù)字組成的 電子串號 ，它與每臺手機一一對應(yīng)，而且該碼是全世界唯一的。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機密 第 41 頁 共 54 頁 . 移動設(shè)備端身份驗證方式 移 動 通 信 設(shè) 備I M E I 碼登 錄 用 戶 名登 錄 密 碼S I M 卡 I M S I 碼I M S I I C C I D K I智 能 移 動 通 信 設(shè) 備終 端S I M 卡園 區(qū) 接 待 管 理 系 統(tǒng) （ 移 動 終 端 ）接 待 辦 人 員用戶通過智能手機終端訪問《園區(qū)接待管理系統(tǒng)（移動終端）》時，訪問者的手機的 IMEI 和手機卡的 IMSI 的編號加上用戶的登錄名密碼發(fā)送到服務(wù)器端做身份驗證。 . 參觀線路制定方式 采用 VML 語言實現(xiàn)線路畫線的功能，用熱點定義參觀點。 如果出現(xiàn)同一個 用戶名 接入系統(tǒng)可以立刻踢出所有 該用戶名 用戶。 . 移動客戶端身份認(rèn)證方式 客戶端登錄人員需要 人工登記 手持通訊設(shè)備的 IMEI 編號和手機卡的 IMSI 編號在系統(tǒng)中， 在手持設(shè)備訪問系統(tǒng)時需要用戶名和密碼登錄。 2. 用戶可以根據(jù)日期條件篩選數(shù)據(jù) 3. 用戶可以針對 禮品安排信息 修改操作。 . 禮品安排 此項功能的主要用戶有：接待辦用戶。 此項功能主要描述： 1. 默認(rèn)讓用戶查看當(dāng)天 住房安排 列表，根據(jù)列表信息進入查看詳細(xì)信息。 2. 用戶可以根據(jù)日期條件篩選數(shù)據(jù) 3. 用戶可以針對 參觀計劃 進行修改操作。 . 參觀計劃 此項功能的主要用戶有：接待辦用戶。 此項功能主要描述： 1. 默認(rèn)讓用戶查看當(dāng)天 會議室安排 列表，根據(jù)列表信息進入查看詳細(xì)信息。 3. 用戶可以針對接待計劃進行修改操作。 此項功能主要描述： 1. 默認(rèn)讓用戶查看當(dāng)天接待計劃列表，根據(jù)列表信息進入查看詳細(xì)信息 。 2. 用戶可以根據(jù)日期條件篩選數(shù)據(jù) 3. 查看詳細(xì) 日程 信息的時候可以看到接待計劃、會議安排、參觀計劃文字描述、住房安排、禮品安排 相關(guān) 信息。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機密 第 37 頁 共 54 頁 . 移動客戶端 蘇 州 工 業(yè) 園 區(qū) 接 待 管 理 系 統(tǒng) （ 移 動 客 戶 端 ）接待計劃日程安排參觀計劃禮品安排會議室安排住房安排 . 日程安排 此項功能的主要用戶有：接待辦用戶。 . 操作日志 此項功能的主要用戶有： 接待辦用戶 、系統(tǒng)管理員。 . 系統(tǒng)日志 . 登陸日志 此項功能的主要用戶有： 接待辦用戶 、系統(tǒng)管理員。 . 業(yè)務(wù)參數(shù) 此項功能的主要用戶有： 接待辦用戶 、 系統(tǒng)管理員。 此項功能主要描述： 1. 用戶維護本系統(tǒng)的 帳號的權(quán)限 ，具有新增、修改、刪除的功能。 此項功能主要描述： 1. 用戶維護本系統(tǒng)的 用戶 數(shù)據(jù)，具有新增、修改、刪除的功能。 3. 用戶可以設(shè)定部門組織的主管代理人。 此項功能主要描述： 1. 用戶維護本系統(tǒng)的組織結(jié)構(gòu)數(shù)據(jù) ，具有新增、修改、刪除的功能。 2. 系統(tǒng)需要保留用戶修改的歷史記錄。 . 系統(tǒng)管理 . 用戶信息維護 此項功能的主要用戶有： 接待辦用戶 。 3. 針對公共通訊錄 ， 系統(tǒng)管理員只能夠修改本系統(tǒng)特有的 通訊錄欄位 信 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機密 第 35 頁 共 54 頁 息。 此項功能主要描述： 1. 系 統(tǒng)根據(jù)用戶類型開放不同的功能 。 3. 對于他人共享的文檔，可以進行查看操作。 此項功能主要描述： 1. 系統(tǒng)根據(jù)用戶類型開放不同的功能 。 4. 針對登錄用戶查看接待信息的不同， 系統(tǒng)用顏色 區(qū)分屬于自己的接待日程和其他接待日程。 2. 接待辦用戶按照日、周、月的形式查看自己參與的接待信息。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機密 第 32 頁 共 54 頁 . 個人工具 . 我的日程 此項功能的主要用戶有： 接待辦用戶，園區(qū)政府領(lǐng)導(dǎo) 。 2. 用戶可以按照關(guān)鍵字和日期范圍、區(qū)域選項統(tǒng)計按照區(qū)域方式統(tǒng)計來賓訪問記錄 。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機密 第 30 頁 共 54 頁 . 按區(qū)域等級統(tǒng)計 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機密 第 31 頁 共 54 頁 此項功能的主要用戶有： 接待辦用戶，園區(qū)政府領(lǐng)導(dǎo) 。 2. 用戶可以按照關(guān)鍵字 和日期范圍 來 統(tǒng)計 來 賓用戶訪問的歷史記錄 。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機密 第 29 頁 共 54 頁 . 統(tǒng)計管理 . 按來賓訪問統(tǒng)計 此項功能的主要用戶有： 接待辦用戶，園區(qū)政府領(lǐng) 導(dǎo) 。 2. 用戶維護禮品的入庫出庫信息，包括新增、刪除、修改、查詢。 . 禮品庫存維護 此項功能的主要用戶有： 接待辦用戶。 2. 用戶維護 禮品的主檔 信息，包括新增、刪除、修改、查詢。 . 禮品 主檔維護 此項功能的主要用戶有： 接待辦用戶。比如喜好 和生日 等。 2. 接待辦用戶根據(jù)客情預(yù)報單和接待計劃信息維護禮品給來賓派送的信息，包括新增、刪除、修改。 . 禮品管理 . 禮品派送登記 此項功能的主要用戶有： 接待辦用戶。 2. 用戶 根據(jù)定義好的參觀點，定義標(biāo)準(zhǔn)路線作為模板方便調(diào)用 ，包括新增、刪除、修改、查詢。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機密 第 27 頁 共 54 頁 . 參觀線路 此項功能的主要用戶有： 接待辦用戶。 此項功能主要描述： 1. 系統(tǒng)根據(jù)用戶類型開放不同的功能 。 5. 用戶可以根據(jù)定義參觀點，采用文字選擇方式進行線路定義，保存后自動生成參觀線路文字說明。 3. 用戶可以將新定義的參觀線路保存為模板，作為下次調(diào)用。 此項功能主要描述： 1. 系統(tǒng)根據(jù)用戶類型開放不同的功能 。 蘇州工業(yè)園區(qū)接待管理系統(tǒng)技術(shù)方案 商業(yè)機密 第 24 頁 共 54 頁 2. 用戶維護會議室臺帳信息 ，包括新增、刪除、修改、查詢。 . 會議室管理 此項功能的主要用戶有： 接待辦用戶。 4. 用戶可以根據(jù)權(quán)限進行單個日程的查看、修改、刪除操作。 2. 按照會議室名稱列表，單個 查詢會議室