【正文】 工作流引擎是業(yè)務(wù)過程的任務(wù)調(diào)度器。 1）工作流設(shè)計(jì)工具 工作流設(shè)計(jì)工具使用圖形化的方法，讓開發(fā)者用最少的時(shí)間設(shè)計(jì)或修改企業(yè)工作流程，建模工具提供了相當(dāng)豐富的流程邏輯表達(dá)方式，可以表示非常復(fù)雜的流程，和人員 /組織機(jī)構(gòu) /權(quán)限管理工具相結(jié)合，可方便準(zhǔn)確地選擇每個(gè)活動(dòng)執(zhí)行的參與者?！肮ぷ髁髌脚_”不僅提供了強(qiáng)大的工作流支持，同時(shí)也提供了最完整的工作流體系支持 工具集，可以對業(yè)務(wù)流程的設(shè)計(jì)、執(zhí)行、監(jiān)控提供了全面的支持。 平臺使用軟件來定義、創(chuàng)建并管理工作流的執(zhí)行。 以下分別從其核心的工作流、權(quán)限管理和電子表單三個(gè)方面對平臺的內(nèi)容構(gòu)成做簡單介紹。 3）運(yùn)行平臺 運(yùn)行平臺是工作流平臺的中央系統(tǒng)，它為工作流的設(shè)計(jì)、開發(fā)、部署、運(yùn)行、監(jiān)控、維 護(hù)和管理提供支撐。 2）業(yè)務(wù)組件庫 業(yè)務(wù)組件庫為業(yè)務(wù)組件提供存儲和積累的環(huán)境，業(yè)務(wù)組件將業(yè)務(wù)應(yīng)用中的業(yè)務(wù)計(jì)算功能封裝、組件化，供業(yè)務(wù)應(yīng)用系統(tǒng)使用。表單設(shè)計(jì)工具完成應(yīng)用系統(tǒng)界面的建模。 1）設(shè)計(jì)工具 設(shè)計(jì)工具為使用者提供表單、流程和權(quán)限的圖形化開發(fā)環(huán)境。即通過工作流平臺來完成業(yè)務(wù)流程（ Process）、工作流程 (Workflow)、電子表單、權(quán)限、組織機(jī)構(gòu)和數(shù)據(jù)建模。 6) 基本信息管理 基本信息管理是在新建網(wǎng)站時(shí)，對網(wǎng)站參數(shù)進(jìn)行設(shè)定。 5) 用戶權(quán)限管理 用戶權(quán)限管理子系統(tǒng)是一個(gè)通用模塊，可被集成到其他系統(tǒng)中，用戶作為擁有權(quán)限的對象，被存儲在 LDAP 服務(wù)器中，并按照 用戶名進(jìn)行索引。 內(nèi)容管理可實(shí)現(xiàn)各部門管理員發(fā)布和維護(hù)自己的信息。 4) 內(nèi)容管理 內(nèi)容就是展現(xiàn)給用戶的最終信息，內(nèi)容可以包含文字信息，圖片信息和下載信息。通過風(fēng)格的管理，用戶可以輕易更改整個(gè)網(wǎng)站所有頁面的顯示樣式。模板分為首頁模板、欄目模板、內(nèi)容模板、專題模板四種類型，系統(tǒng)提供對模板的添加，刪除，修改等操作，用戶可采用 “ 所見即所得 ” 的方式編輯模板。 信息發(fā)布與管理 在信息發(fā)布上，需要擁有一套相對獨(dú)立的信息發(fā)布工具實(shí)施信息發(fā)布，同時(shí)信息發(fā)布本身需要具備被控制，即在信息發(fā)布之前需要對發(fā)布的信息進(jìn)行審核。 門戶信息檢索 辦公門戶服務(wù)器提供搜索引擎，該搜索引擎須具備對信息源進(jìn)行定義、管理、分類和更新的功能，可以在建立大容量索引并且進(jìn)行有效的關(guān)鍵字搜索。 統(tǒng)一目錄管理采用 LDAP 標(biāo)準(zhǔn)的目錄服務(wù)器產(chǎn)品來構(gòu)建。 統(tǒng)一目錄管理 統(tǒng)一目錄服務(wù)管理是指在整個(gè)企業(yè)信息化中對各個(gè)業(yè)務(wù)系統(tǒng)中共同使用到的信息資源進(jìn)行統(tǒng)一管理、統(tǒng)一授權(quán)、統(tǒng)一分配，實(shí)現(xiàn)“資源重復(fù)建設(shè)的最小化、資源合理利用的最大化”。管理員能夠制定某些必需的 Portlet，這樣最終用戶便不能刪除或重新排列這些 Portlet。 每個(gè)個(gè)性化頁面都可以有不同的 Portlet。在頁面結(jié)構(gòu)的每個(gè)級別上，下一級的頁面都可以集成上級頁面的主題和皮膚，或者也可以覆蓋其中一個(gè)或全部。主題可用來定義字體、顏色、間距及其他直觀元素；這些主題包括疊層樣式表單、 JSP 文件和圖像。頁面分級排列，深度可任意設(shè)定。用戶還能夠更改頁面布局和顏色方案（如果管理員允許這么做）。為此， 門戶服務(wù)器 提供了最終用戶的管理界面，以定義門戶頁面的內(nèi)容以及頁面的外觀和布局。在分布式 J2EE 環(huán)境中， Portlet 可以使用 JAAS API訪問支持 JAAS 的 后臺應(yīng)用 . 確定用戶的身份之后， 門戶服務(wù)器 可參考本地緩存的訪問控制列表來確定用戶擁有哪些頁面和 Portlet 的訪問權(quán)限。 JAAS 使用模塊化服務(wù)供應(yīng)商界面提供登錄和退出操作。 JAAS 提供了一種用來驗(yàn)證主題和提供高精度訪問控制的方法。這樣，可為 HTTP 連接提供這些已經(jīng)在報(bào)頭中設(shè)置的 cookie， Portlet 便能夠維護(hù)安全的永久后臺連接。HttpFormBasedCredential 文件能夠用來處理這些基于表單的登錄，并將保存所有由此返回的 cookie。辦公門戶提供一種永久后臺連接服務(wù)，這種服務(wù)可以在頁面變化的同時(shí)維護(hù) TCP/IP 連接。 對于安全的數(shù)據(jù)傳輸， Portlet 能夠請求一個(gè)安全會話 (HTTPS)來訪問 web應(yīng)用。使用有源 用戶證書 意味著辦公門戶將代表 Portlet 進(jìn)行身份驗(yàn)證，并且 Portlet 能夠使用簡單的開放連接。活動(dòng) 證書 提供了額外方法來執(zhí)行身份驗(yàn)證。 調(diào)用活動(dòng) 證書 的身份驗(yàn)證方法。對于返回的 用戶證書 ，有兩個(gè)方案： 使用靜態(tài) 證書 提供的密碼或密鑰，并通過應(yīng)用特定的調(diào)用發(fā)送。要利用 LTPA 的 單點(diǎn)登錄方法，用戶的瀏覽器必須支持 cookie，并啟用會話 cookie 支持特性。這個(gè)加密的 cookie 只要共享域中的所有應(yīng)用服務(wù)器都有相同的密鑰，他們就能夠解密。 服務(wù)器使用 輕型第三方身份驗(yàn)證 (LTPA)標(biāo)記提供 單點(diǎn)登錄 。 門戶服務(wù)器使用身份驗(yàn)證代理來支持單點(diǎn)登錄域。用戶希望能夠一次登錄成功，并使用同 樣的統(tǒng)一用戶證書了解門戶服務(wù)器的不同部分。 在此基礎(chǔ)上 portal 的事件處理流程如下所示： ? 一個(gè)客戶端（例如：一個(gè) web 瀏覽器）在被驗(yàn)證之后 向 Portal 發(fā)出HTTP 請求； ? Portal 接收到請求； ? Portal 判斷請求是否包含與組成門戶網(wǎng)站網(wǎng)頁的 portlet 有關(guān)的動(dòng)作； ? 如果存在與某個(gè) portlet 相關(guān)的動(dòng)作， Portal 請求 portlet 容器調(diào)用portlet 處理動(dòng)作； ? Portal 通過 portlet 容器調(diào)用 portlet，獲得被包含在產(chǎn)生的門戶網(wǎng)站網(wǎng)頁中的內(nèi)容片段； ? Portal 將 portlet 產(chǎn)生的結(jié)果聚集于門戶網(wǎng)站的網(wǎng)頁，然后將網(wǎng)頁返回至客戶端。 3） 提供系統(tǒng)間集成的框架和基礎(chǔ) 統(tǒng)一信息平臺建設(shè)的一個(gè)重要目的是建立 管道公司 對員工的門戶（ BusinesstoEmployee Portal），門戶的意義體現(xiàn)在對后臺系統(tǒng)的有效集成。根據(jù)需要，可以建立公司門戶、地市縣分 公司門戶、部門門戶以及根據(jù)各種業(yè)務(wù)專題或者項(xiàng)目建立各種主題門戶。另外，用戶直接訪問各種業(yè)務(wù)系統(tǒng)時(shí)，如果他已經(jīng)訪問過其他系統(tǒng)，認(rèn)證中心會自動(dòng)記住當(dāng)前用戶的身份，自動(dòng)判 斷當(dāng)前用戶是否擁有足夠的權(quán)限訪問目標(biāo)應(yīng)用系統(tǒng)，從而避免了重復(fù)輸入帳戶信息，在提供方便性的同時(shí)保證系統(tǒng)的安全性。 Portal 主要按照以下所述來整體運(yùn)用： 1） 實(shí)現(xiàn)統(tǒng)一用戶管理和單次登錄 通過認(rèn)證中心的建設(shè)，實(shí)現(xiàn)單次登錄功能。 Portlet 和后臺系統(tǒng)直接接口的方式可以包括：EJB 組件接口、 RMI 編程接口、 Web Service 接口等。在提供一個(gè)起到用戶通往信息和任務(wù)的窗口作用的門戶網(wǎng)站方面， 通過 Portlet 來調(diào)用后臺業(yè)務(wù)系統(tǒng)提供的接口實(shí)現(xiàn)集成。 協(xié)同工作門戶 協(xié)同工作門戶可以采用現(xiàn)有成熟的 Portal 系統(tǒng)來實(shí)現(xiàn)， Portal 系統(tǒng)是一個(gè)實(shí)現(xiàn)展現(xiàn)各種應(yīng)用系統(tǒng)或者系統(tǒng)擴(kuò)展（稱為 portlet）的框架。 ? 信息管理與發(fā)布為企業(yè)提供信息管理的機(jī)制。 ? 消息平臺為使用者的溝通需求提 供滿足。 ? 協(xié)同工作門戶為企業(yè)提供集成的個(gè)性化工作空間。企業(yè)門戶平臺通過低耦合性的架構(gòu)，解決了企業(yè)業(yè)務(wù)變化所帶來的“傷一發(fā)而動(dòng)全身”的狀況；并且，采用業(yè)界標(biāo)準(zhǔn)化的接入接口，避免了企業(yè)內(nèi)部信息系統(tǒng)在變更時(shí)所帶來的重接入工作量大的問題。企業(yè)門戶平臺將多種不同類別的溝通手段及協(xié)作手段整合到用 戶的工作空間內(nèi)，使用者可以根據(jù)實(shí)際的需求選擇相應(yīng)的溝通手段與協(xié)作手段來獲取自己所需工作支援和支援他人工作。企業(yè)門戶平臺允許使用者根據(jù)自己工作的關(guān)注點(diǎn)來安排自己的工作空間，使用者可以將自己關(guān)注的業(yè)務(wù)應(yīng)用和信息以直觀的方式定制在自己的工作空間內(nèi)，從而解決了由于垃圾信息在工作空間中出現(xiàn)給使用者帶來的困擾。企業(yè)門戶平臺將企業(yè)業(yè)務(wù)集成到一個(gè)環(huán)境中，通過單一的入口驗(yàn)證，就能夠 使用企業(yè)所有的信息化應(yīng)用，大大的簡便了企業(yè)成員對信息系統(tǒng)的使用，解決了企業(yè)成員在業(yè)務(wù)辦理中不同系統(tǒng)間的頻繁切換與登陸的問題，為企業(yè)成員愿用、愛用系統(tǒng)打下基礎(chǔ)。構(gòu)建企業(yè)門戶平臺是企業(yè)信息化中非常必要的工作，主要原因有以下五點(diǎn)： 第一，企業(yè)門戶平臺將企業(yè)的信息資源進(jìn)行集中化管理，提供統(tǒng)一的利用與共享策略，以提高信息的利用