【正文】 只要遵循單點登錄的規(guī)范標準，新的系統(tǒng)開發(fā)完成之后即可無縫整合的到單點登錄平臺中，從而減少了系統(tǒng)開發(fā)完成后再整合到單點登錄改動而造成資源的浪費。隨著信息化進程的推進還會有新的應用系統(tǒng)產(chǎn)生，如果不引入單一用戶登錄的解決方案，所有工作人員，特別是承擔審批權限的各級領導很難記清各類應用系統(tǒng)的用戶名和密碼，嚴重影響由信息化帶來快捷性和高效性。. 概述信息化過程是一個循序漸進的過程，根據(jù)各種業(yè)務信息的需要構建了相應的應用系統(tǒng)，由于這些應用系統(tǒng)一般是在不同的時期開發(fā)完成的，各應用系統(tǒng)由于功能側(cè)重、設計方法和開發(fā)技術都有所不同，也就形成了各自獨立的用戶庫和用戶認證體系。. 業(yè)務電子表單接口業(yè)務電子表單接口分為表單模板管理接口和表單文檔服務接口兩類. 單點登錄組件單點登錄組件實現(xiàn)綜合單點登錄(SingleSignOn，簡稱SSO)支持。文檔庫可以使用數(shù)據(jù)庫、文件系統(tǒng)或其他的存儲方式，如果需要采用數(shù)據(jù)庫分離存儲表單中的數(shù)據(jù)，表單設計器則需提供數(shù)據(jù)映射功能。. 服務組成部分電子表單服務的各組成部分示意圖參照上圖，電子表單服務由三部分組成：表單設計器、表單填寫器、表單服務器。信息內(nèi)容能夠進行多級的審批。支持電子表單的定制、信息內(nèi)容的權限管理、信息欄目的權限管理。. 概述電子表單系統(tǒng)能夠提供業(yè)務表單自由定義、表單自主痕跡保留、和離線填寫功能等先進功能，對于流程中用到業(yè)務表單，用戶可以根據(jù)實際業(yè)務需要進行自由定義。本類服務可以啟動、停止流程服務器，獲取流程運行的日志信息，導出或遷移流程定義等。本類服務實現(xiàn)流程服務器之間的協(xié)同工作。應用調(diào)用服務同時提供更新數(shù)據(jù)的功能，包括應用程序更新流程服務數(shù)據(jù)以及流程服務更新應用程序數(shù)據(jù)。應用調(diào)用示意圖應用調(diào)用服務通過“應用代理”組件來完成調(diào)用。本類服務來實現(xiàn)流程服務和各應用系統(tǒng)間的調(diào)用，可在流程服務的各環(huán)節(jié)調(diào)用其他應用程序，實現(xiàn)業(yè)務流程貫通。包括創(chuàng)建并啟動流程實例、刪除流程實例、獲取及改變流程實例的狀態(tài)、獲取活動列表和改變活動狀態(tài)、獲取工作項列表、改變工作項狀態(tài)、重新分配工作項等。本類服務訪問和操作流程中的實例數(shù)據(jù)。包括部署、刪除、更新、查找、獲取流程定義、控制流程定義版本、獲取和改變流程定義狀態(tài)等服務。. 流程模型服務是對流程模型的管理服務。流程管理服務：是對流程服務器進行監(jiān)控、管理的服務。流程互操作服務：是流程服務之間相互通訊和調(diào)用的服務。應用調(diào)用服務：是調(diào)用其他應用程序?qū)崿F(xiàn)任務自動化的服務。本類服務訪問和操作流程中的實例數(shù)據(jù)。流程模型提供對業(yè)務流程的形式化描述，通過流程定義工具輸入或輸出定義好的流程模型，以及圖形化展示。. 概述業(yè)務流程服務示意圖如上圖所示，業(yè)務流程服務的核心組件是流程服務器，流程服務器可以提供五類服務：流程模型服務、流程實例服務、應用調(diào)用服務、流程互操作服務和流程管理服務。4．TableColumnResource，字段資源，資源類型名稱是tableColumnResource，映射數(shù)據(jù)庫表列字段。2．DataScopeResource，數(shù)據(jù)范圍資源，資源類型名稱是dataScopeResource，記錄符合特定條件的行數(shù)據(jù)集合，由于包含多條動態(tài)數(shù)據(jù)，DateScopeResource對象只記錄產(chǎn)生數(shù)據(jù)集合的條件，并不包含實體數(shù)據(jù)。為了對數(shù)據(jù)資源進行授權和控制，將數(shù)據(jù)映射為Resource，對數(shù)據(jù)的操作映射為Operation，整個授權過程與普通的Resource對象相同。. 數(shù)據(jù)權限數(shù)據(jù)權限根據(jù)不同的業(yè)務需求，可以劃分為行數(shù)據(jù)權限、數(shù)據(jù)范圍權限、表權限、字段權限。權限等效具有時效性。8．權限等效：權限等效是指如果設置用戶B等效于用戶A，則用戶B擁有用戶A的所有權限。7．負權限：負權限是指操作者不應該擁有的權限。6．權限排斥權限的排斥主要是指當用戶擁有權限A時，則不能同時再擁有權限B。5．權限回收：權限回收是指系統(tǒng)回收已經(jīng)分配給用戶的權限。4．再授權再授權是指權限擁有者將自己擁有的權限再分配給其他用戶，這個授權過程稱之為再授權過程。2．權限繼承：權限的繼承通過對象的父子關聯(lián)實現(xiàn)，如果設置為可繼承，則執(zhí)行者子對象自動繼承父對象的權限，子資源自動繼承父資源的權限。通過分配不同的對象（Actor、Resource、Operation），生成授權范圍，授權是在域的范圍內(nèi)進行。每個Session和單個的Actor關聯(lián)，并且Actor可以關聯(lián)到一個或多個Session。是一個許可，對在一個或多個Resource上執(zhí)行的Operation的許可。是訪問控制可以執(zhí)行的最小功能項，被Actor調(diào)用或執(zhí)行?？梢苑聪虬陨恚礃錉罱Y(jié)構。資源(Resource)：對象（Object）?？梢酝ㄟ^授權管理對用戶直接進行授權。接口中引用的actorUID泛指用戶（User）對象、角色（Role）對象和代理對象（agent）的UID值。包含用戶（User）和角色（Role）的集合總稱，可以是應用系統(tǒng)的代理（agent），或其它任何能夠發(fā)起請求的對象。. 權限管理模型根據(jù)電子政務體系對訪問控制的要求，訪問控制模型參考ConstrainedRBAC模型，并在此基礎上進行擴展，增加Actor對象，即用戶（User）和角色（Role）的集合；增加域（Domain）對象，即授權的作用范圍；增加用戶（User）和權限（Permission）的關系，即除對角色授權外，單個用戶（User）可以直接授權。通過權限訪問接口，為各應用系統(tǒng)提供統(tǒng)一的訪問策略和權限控制。授權（Authorization)：是可以對資源執(zhí)行的動作，例如讀、寫、執(zhí)行或拒絕訪問。l 訪問控制基本概念主體（Subject）：或稱為發(fā)起者(Initiator)，是可以訪問資源的實體，通常指用戶或代表用戶執(zhí)行的程序。訪問控制決定了誰能夠訪問系統(tǒng)，能訪問系統(tǒng)的何種資源以及如何使用這些資源。. 概述訪問控制是針對越權使用資源的防御措施。. 訪問控制服務組件訪問控制服務組件實現(xiàn)阻止未經(jīng)允許的用戶有意或無意地越權獲取數(shù)據(jù)。模型信息接口指對模型信息進行讀取的操作接口。其中模型管理接口指實體及實體屬性的管理接口。身份服務接口包括四大類：身份認證接口、模型管理接口、模型信息接口、同步信息接口。角色和角色的關系：一個角色可以包含多個子角色，一個子角色也可以被多個父角色包含。崗位和人員的關系：多對多關系，一個崗位可以由多個人員擔任，一個人員也可以擔任多個崗位。組和組的關系：多對多關系，一個組可以包含多個組，一個組也可以被多個組包含。部門和崗位的關系：一對多關系，一個部門可以包含多個崗位，一個崗位只能被一個部門包含。部門和人員的關系：一對多關系，一個部門可以包含多個人員，一個人員只能被一個部門包含。機構和組的關系：一對多關系，一個機構可以包含多個組，一個組只能被一個機構包含。機構和角色的關系：一對多關系，一個機構可以包含多個角色，一個角色只能被一個機構包含。機構和部門的關系：一對多關系，一個機構可以包含多個部門，一個部門只能被一個機構包含。l 崗位崗位是根據(jù)部門編制實際存在的工作崗位的實體抽象，如工商局局長。人員的屬性如下表：l 角色角色是指在處理特定業(yè)務時設定的具有特定工作范圍或工作職責，用于解決特定業(yè)務問題的實體抽象，例如：辦公室文件管理員。實體描述如下：l 機構機構是指在社會生活中，人們?yōu)閷崿F(xiàn)某種職能所建立的、由人財物和信息等若干因素有序地聯(lián)結(jié)起來的、相對穩(wěn)定的社會實體單位的抽象，通常指機關、團體或其他工作單位及其內(nèi)部組織，例如：濰坊市國土資源局l 部門部門是根據(jù)行政劃分而實際存在的實體部門的抽象，例如：濰坊市國土資源局辦公室。（4）示例：對于每一個屬性元素，都列舉一個填寫內(nèi)容示例，如部門名字的取值示例：局信息中心。（2）值域：說明實體屬性可以取值的范圍。實體的描述方法：對各實體的屬性進行描述，實體的屬性包括數(shù)據(jù)類型、值域、約束、示例、描述五方面的定義。該模型對于政府組織機構及其相關身份職責進行了完整描述；組織身份目錄重點在于職能崗位及其相應職責，組織身份目錄可以認為是現(xiàn)狀模型體現(xiàn)，通過樹狀層層細分，給出崗位和職責映射。在本項目中根據(jù)組織模型規(guī)范，梳理并建設全市國土資源系統(tǒng)黨政機關電子政務組織身份目錄。同時，還能減少多個組織模型帶來的其它方面的問題，如重復多次的認證、組織模型信息的共享等等，為上層其它應用系統(tǒng)的建設提供了方便和基礎。建立一套建設組織模型的規(guī)范，行業(yè)內(nèi)在建設組織模型時參考規(guī)范進行建設，這樣的組織模型就更具有普遍性，我們就能盡可能的進行組織模型的復用，減少重復建設。目前，還沒有對電子政務組織模型進行規(guī)范的相關標準，行業(yè)內(nèi)各個廠家都是依據(jù)自己的需求進行組織機構的建模，都擁有自己的組織模型。其次，是越來越多的各式各樣的組織模型，給管理維護帶來了巨大的工作量的復雜性，增大了維護工作的出錯率，影響系統(tǒng)的穩(wěn)定性。就這樣，隨著應用系統(tǒng)的增加，組織機構模型也隨著增加。這些組織機構模型在實體的抽象、定義等各個方面都存在很大的差異，導致面對現(xiàn)實中同一個東西，在模型中表現(xiàn)出來的卻千差萬別。組織模型為單點登錄、統(tǒng)一授權提供基礎，它為靈活授權、統(tǒng)一管理提供了基礎。組織機構模型對現(xiàn)實中的機構進行了抽象建模，提供了統(tǒng)一的概念和語義。組織模型是大部份電子政務應用系統(tǒng)構建的基礎。組織模型的地位和作用電子政務組織模型就是對政府組織結(jié)構進行建模，是利用抽象的模型或者元素，構造出的一系列關系，用于表達政府組織機構中的實體間的層次和隸屬。組織身份目錄是通過對政府機構現(xiàn)狀調(diào)查來形成的。本組件提供對組織模型的管理服務。. 公共服務組件公共服務組件應包括組織模型管理組件、身份服務組件、訪問控制服務組件、各類業(yè)務流程服務組件、各類業(yè)務電子表單組件、單點登錄組件、通用GIS引擎服務組件以及非結(jié)構化數(shù)據(jù)管理組件等功能。為了全市綜合管理服務平臺管理員的集中管理和監(jiān)控，資源目錄對分布在市各部門組織目錄不同節(jié)點的資源庫信息進行集中展現(xiàn)，其實現(xiàn)界面參考如下：. 共享資源的注冊發(fā)布通過信息資源目錄實現(xiàn)對共享資源庫的數(shù)據(jù)檢索、列表及詳細信息查看等功能。. 資源服務的目錄組織資源目錄是將整個全市可共享資源庫進行集中的有序組織，以方便用戶資源查找、數(shù)據(jù)檢索和應用系統(tǒng)訪問。其注冊維護的主要信息包括共享資源庫訪問的URL、聯(lián)系人、負責人等，功能包括注冊、修改和注銷等。國家有關資源庫描述的元數(shù)據(jù)標準對資源庫的描述已經(jīng)初步規(guī)范化，采用相關成熟的元數(shù)據(jù)標準有利于對信息資源庫的進行標準化描述和規(guī)范化定義。信息資源目錄體系采用目錄服務技術和元數(shù)據(jù)標準相結(jié)合的方式進行實現(xiàn)。它是面向信息資源共享平臺和全市國土資源系統(tǒng)工作人員瀏覽和查詢資源庫信息的基礎，是揭示信息資源庫結(jié)構、指導用戶使用的檢索工具，是用戶迅速、準確、有效地尋找信息的向?qū)?，是對信息資源實施安全保護的有效手段。其中信息資源庫的描述主要針對信息資源庫的數(shù)據(jù)存儲、訪問方法和數(shù)據(jù)格式進行描述，是揭示信息資源庫結(jié)構、指導用戶使用的檢索工具，是用戶迅速、準確、有效地尋找信息的向?qū)?，是對信息資源實施安全保護的有效手段，并服務于信息資源共享平臺的資源查找和定位。. 信息資源目錄建設全市國土資源系統(tǒng)統(tǒng)一的信息資源目錄，為實現(xiàn)全市國土資源系統(tǒng)信息資源的統(tǒng)一描述與發(fā)現(xiàn)，為多部門信息資源的共享與整合提供資源環(huán)境基礎。2． 可以集中為應用系統(tǒng)提供有關其他系統(tǒng)的結(jié)構及URL信息。每一個對象擁有相應的功能模塊的基本信息，如：名稱、URL、開發(fā)商、版本等信息。為了集中對各應用系統(tǒng)中的各個功能進行授權控制，更好的為portal提供完整的應用系統(tǒng)信息，我們在綜合管理服務平臺中提供應用系統(tǒng)管理服務。組織身份目錄模型圖：. 提供組織身份目錄規(guī)范的接口提供規(guī)范的組織模型對外服務接口，所有注冊在資源目錄中的資源均可通過API接口獲得，下圖為平臺為用戶提供的接口文件列表：. 應用服務目錄 建設全市國土資源系統(tǒng)統(tǒng)一的應用服務目錄，為實現(xiàn)全市國土資源系統(tǒng)多業(yè)務系統(tǒng)應用整合奠定基礎。組織身份目錄是通過對政府機構現(xiàn)狀的調(diào)查來形成的。. 建立組織模型規(guī)范及目錄制定全市組織模型規(guī)范，統(tǒng)一規(guī)范電子政務系統(tǒng)中的組織身份數(shù)據(jù)模型，主要包括政府部門機構、領導、人員、職位、崗位、職級、用戶組、角色等實體對象，以及各實體對象之間的關系。身份管理基礎架構為系統(tǒng)電子政務基礎架構所提供的其他網(wǎng)絡服務提供了基礎。身份總庫作為身份認證倉庫，將用戶的訪問信息獨立于應用程序來進行集中管理,建立單一的權威用戶數(shù)據(jù)庫作為所有數(shù)據(jù)的數(shù)據(jù)源。這種方法提供了單點管理，大大地簡化了用戶身份的管理。 全市國土資源系統(tǒng)統(tǒng)一身份庫是以目錄為基礎建立的全面身份管理基礎架構。全市資源目錄體系主要包括三大基礎目錄，詳細描述如下：. 組織身份目錄建設全市國土資源系統(tǒng)統(tǒng)一的組織身份目錄，實現(xiàn)全市國土資源系統(tǒng)組織身份的統(tǒng)一管理和各業(yè)務系統(tǒng)的身份整合。是對信息資源實施安全保護的有效手段。其中信息資源庫的描述主要針對信息資源庫的數(shù)據(jù)存儲、訪問方法和數(shù)據(jù)格式進行描述，是揭示信息資源庫結(jié)構、指導用戶使用的檢索工具，是用戶迅速、準確、有效地尋找信息的向?qū)?，是對信息資源實施安全保護的有效手段。建立全市國土資源系統(tǒng)信息資源目錄規(guī)劃，以便將全市國土資源系統(tǒng)可共享資源庫進行集中有序組織，方便用戶資源查找、數(shù)據(jù)檢索和