數據交換平臺及公務資源庫系統的設計與研究上海市政府辦公廳政務信息化系統系統總體架構圖數據交換平臺主要內容數據交換標準定義管理模塊數據交換流程定義和管理模塊數據交換工作流執行模塊

數據交換標準與內部數據結構的映射關系管理模塊

應用系統處理模塊

主要技術規范安全性解決方案數據交換標準定義管理模塊根據對決策支持、政府部門間協作辦公（如并聯審批）、政務信息公開等綜合性應用內容的需求分析，定義出一系列的數據交換標準。這些標準將反映各個應用所需要的數據的結構。同時在標準中定義的還有數據“宿主”位置等信息，表示該塊數據將向哪個業務系統請求獲得。所有的數據交換標準定義信息，均以XML結構記錄。可以通過數據交換標準定義管理工具完成如下功能：

新建標準、修改或刪除標準

維護標準中的屬性，包括數據結構、數據“宿主”位置、缺省過濾條件等

實現對用戶身份識別與管理權限控制數據交換流程定義和管理模塊數據交換工作流的執行是通過數據交換中間件和XML數據庫實現的。采用中間件產品可以保證數據交換的高效、安全和可靠地進行。其工作原理是：讀入數據交換流程，根據流程設定，啟動數據交換過程。根據業務需要，同時可以并發若干個數據交換工作流。當業務變化是，只需修改數據交換流程定義，就可以實現基于新業務的數據交換過程，因此系統具有很好的可擴展能力。XML數據庫以XML的原生方式保存數據交換過程中的產生的各種數據，提供日志管理和數據分析的功能。具體功能如下：

新建流程、修改或刪除流程

維護流程的規則、數據加工過程和數據路由方式實現對用戶身份識別與管理權限控制數據交換是依據數據交換流程實現的，針對不同的數據，需要設定和管理不同的數據流轉過程。該模塊的作用是提供圖形化界面，供給數據交換平臺的管理人員實現數據流轉過程的定義。數據交換流轉過程的描述也采用XML方式。具體功能如下：

接收數據并驗證數據

分析流程定義數據交換工作流執行模塊

根據流程進行數據交互過程日志管理和交換數據存儲實現對管理員的身份識別與管理權限控制由于數據交換標準并不知道在具體業務系統內的相應數據的位置、屬性、名稱等等信息，所以需要在業務系統內對數據交換標準中的對應項有一個映射關系的定義。這種定義包括數據項與數據項的對應或組合對應（公式化）、數據類型的匹配或轉換關系、數據項位置描述記錄等等。以XML結構保存定義的內容。具體功能包括：

數據交換標準定義信息的倒入維護數據交換標準與內部數據結構間的映射定義表，包括數據項與數據項的對應或組合對應（公式化）、數據類型的匹配或轉換關系、數據項位置描述記錄等等實現對管理員的身份識別與管理權限控制數據交換標準與映射關系管理模塊對于需要接入數據交換平臺的業務系統，可以根據不同系統構架采用不同的集成方案。對于采用J2EE架構的新系統，可以通過HTTPServer進行數據交換；對于老系統，可以采用相應的Adaptor直接對其數據庫進行聯接，實現數據交互。因此，將根據接入系統的實際情況，考慮是否開發一定的處理模塊，實現接入端處理過程

應用系統處理模塊主要技術規范分布式應用間的調用規范

數據交換的格式規范數據交換標準的定義規范公務資源庫主要內容數據收集和預處理模塊數據處理和管理模塊

數據挖掘分析模塊數據導出模塊信息發布模塊

主要技術規范安全性解決方案完成對不同同外部數據據源的連接接訪問，包包括對關系系型數據庫庫（Oracle，，SQLServer等））、文件系系統和GIS、多媒媒體信息庫庫的訪問能能力根據半結構構化信息定定義的XML結構主主題，對來來自外部數數據源的信信息內容進進行半結構構化預處理理，形成具具有XML結構的內內容根據需要將將外部數據據源的資料料內容按非非結構化信信息管理系系統的內部部約定存放放格式倒入入NativeXML數據據庫數據收集和和預處理模模塊數據處理和和管理模塊塊負責對信息息資源進行行定義，以以及完成非非結構化信信息的XML主題維護。。這里的信信息資源定定義，是針針對外部數數據源上的的數據資料料資源。需需要定義這這些外部數數據資源的的類型、位位置、資源源項目名稱稱，比如關關系型數據據庫的JDBC連接串、連連接賬號、、內部數據據表名等等等具體功能如如下：外部信息資資源的查找找、維護管管理工具，，實現外部部資源的定定義、修改改、刪除半結構化信信息主題的的定義維護護，結合對對信息資源源的定義，，設定、修修改、刪除除以XMLSchema方方式定義的的數據主題題格式對工具訪問問的訪問控控制及操作作審計功能能數據挖掘分分析將被用用于綜合查查詢和統計計分析中，，幫助建立立分析模型型、引入分分析數據。。在數據挖挖掘分析中中，挖掘系系統建立分分析模型的的信息元，，可能來自自于非結構構化信息管管理系統的的某個數據據主題中。。通過從非非結構化信信息管理系系統中導出出此項數據據主題（或或主題中的的某個數據據片斷），，就可以將將信息元建建入分析模模型中。同同樣的原因因，分析模模型的數據據引入也離離不開非結結構化信息息系統的支支持。數據挖掘分分析模塊實現向外部部數據庫導導出數據內內容的管理理功能。當當外部數據據庫中需要要包含非結結構化信息息管理系統統的數據內內容時，通通過與數據據導出系統統的交互，，實現向外外部數據源源的數據導導出。實現的功能能包括：按照非結構構化信息查查詢條件，，對導出內內容進行過過濾導出非結構構化信息內內容中某個個片斷對導出權限限的控制及及審計記錄錄數據導出模模塊向包括多種種關系型數數據庫如Oracle等在內內的外部數數據源導出出數據的能能力采用動態數數據發布，，因為是將將數據發布布到遠程的的數據庫中中，因此可可以實現在在web發布端，提提供全面的的數據庫檢檢索功能，，而且如果果采用數據據庫同步的的機制進行行動態數據據發布，那那么能夠更更好的體現現信息的實實效性。采采用動態發發布，在瀏瀏覽的時候候可以根據據瀏覽者的的用戶名進進行數據訪訪問權限的的控制。實現的功功能包括括：發布數據據的定制制信息發布布模塊發布數據據類型的的添加數據錄入入可視化化模板編輯輯的可視視化相關數據據檢索即時預覽覽公務資源源庫管理理系統中中涉及到到的技術術規范包包括：半結構化化數據的的數據結結構以XMLSchema規范定義義對半結構構化數據據的檢索索查詢遵遵循Xpath和Xquery規范范分布式服服務的調調用方式式主要技術術規范公務資源源查詢通用資源源查詢WebService提供全文搜索索，以關鍵詞詞、日期、地地點、作者等等為條件的查查詢資源瀏覽WebService提供以主題分分類方式瀏覽覽資源庫專門資源查詢詢WebService針對特殊資源源定制的查詢詢服務公務資源庫提提供的WebService公務資源管理

公務資源采集WebService用戶通過WebService提交新的數據保存到資源庫中，或指定資源庫維護系統自動更新數據

公務資源維護WebService

對資源庫中的資源進行分類、編寫摘要、匯總等維護工作。

公務資源發布WebService

設定資源庫維護系統按照特定的要求把某些數據發送到指定的位置。WebService特性:完好的封裝性性松散耦合使用協約的規規范性WebService簡介使用標準協議議規范高度可集成能能力WebService技術:SOAP簡單對象訪問問協議,通過發送XML消息來訪問遠遠程對象的一一種方法，提提供了平臺和和語言無關性性WSDLWSDL描述了一組SOAP消息，以及如如何在SOAP處理器間交換換這些消息UDDI統一描述、發發現和集成協協議，標準定定義了Web服務的發布與與發現的方法法。WebService安全性解決決方案保護連接安全全身份驗證和授授權安全性相關標標準保護XMLWebService安全全的最簡單的的一種方法就就是確保XMLWebService客客戶端與服服務器之間的的連接安全。。基于防火墻的的規則安全套接字層層(SSL)虛擬專用網絡絡(VPN)保護連接安全全保護XMLWebService安全全的最簡單的的一種方法就就是確保XMLWebService客客戶端與服服務器之間的的連接安全。。基本身身份驗驗證-使使用客客戶端端的非非安全全或半半安全全標識識SSL上的基基本身身份驗驗證-與基本本身份份驗證證相同同，唯唯一區區別在在于通通信通通道被被加密密SSL上的客客戶端端證書書-要求每每個客客戶端端獲取取一個個證書書。證證書被被映射射至用用戶帳帳戶身份驗驗證和和授權權WS-Security：描述述如何何向SOAP消息附附加簽簽名和和加密密報頭頭。另另外，，它還還描述述如何何向消消息附附加安安全性性令牌牌（包包括二二進制制安全全性令令牌，，如X.509證書和和Kerberos票據））。WS-Policy：將描述述中介介體和和端點點上的的安全全性（（和其其它業業務））策略略的能能力和和限制制（例例如，，所需需的安安全性性令牌牌、所所支持持的加加密算算法和和隱私私權規規則））。WS-Trust：將描述述使Web服務能能夠安安全地地進行行互操操作的的信任任模型型的框框架。。WS-Privacy：將描述述Web服務和和請求求者如如何聲聲明主主題隱隱私權權首選選項和和組織織隱私私權實實踐聲聲明的的模型型。WS-SecureConversation：將描描述述如如何何管管理理和和認認證證各各方方之之間間的的消消息息