楊 茹

(黑龍江工程學(xué)院 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院，黑龍江 哈爾濱 150050)

基于3G網(wǎng)絡(luò)的交通電子政務(wù)移動(dòng)辦公平臺(tái)的設(shè)計(jì)與構(gòu)建

楊 茹

(黑龍江工程學(xué)院 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院，黑龍江 哈爾濱 150050)

對(duì)基于3G網(wǎng)絡(luò)的交通電子政務(wù)移動(dòng)辦公平臺(tái)進(jìn)行設(shè)計(jì)與構(gòu)建，提出平臺(tái)的模型、設(shè)計(jì)體系結(jié)構(gòu)和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并對(duì)該平臺(tái)構(gòu)建的關(guān)鍵技術(shù)進(jìn)行研究，以實(shí)現(xiàn)交通電子政務(wù)移動(dòng)辦公平臺(tái)的網(wǎng)絡(luò)優(yōu)化，保障平臺(tái)的安全有效運(yùn)行，真正實(shí)現(xiàn)交通電子政務(wù)辦公人員隨時(shí)隨地辦公，提高移動(dòng)辦公人員的工作效率。

3G網(wǎng)絡(luò);移動(dòng)辦公;交通電子政務(wù)

1 研究背景

移動(dòng)協(xié)同辦公是移動(dòng)通信業(yè)與IT業(yè)交融的必然產(chǎn)物，它將通信業(yè)在溝通上的便捷、在用戶上的規(guī)模與IT業(yè)在軟件應(yīng)用上的成熟、在業(yè)務(wù)內(nèi)容上的豐富完美地結(jié)合到了一起，使之成為繼電腦無紙化辦公、互聯(lián)網(wǎng)遠(yuǎn)程化辦公之后的新一代辦公模式。

面向黑龍江省交通電子政務(wù)的“移動(dòng)辦公”旨在實(shí)現(xiàn)“3A辦公”，即辦公人員可在任何時(shí)間(Anytime)、任何地點(diǎn)(Anywhere)處理與業(yè)務(wù)相關(guān)的任何事情(Anything)。這種全新的辦公模式讓辦公人員擺脫時(shí)間和空間的束縛。單位信息可以隨時(shí)隨地通暢地進(jìn)行交互流動(dòng)，工作將更加輕松有效，整體運(yùn)作更加協(xié)調(diào)。 利用智能手機(jī)的移動(dòng)信息化軟件建立手機(jī)與電腦互聯(lián)互通的軟件應(yīng)用系統(tǒng)，擺脫時(shí)間和場(chǎng)所局限，隨時(shí)進(jìn)行管理和溝通，有效提高管理效率，大大推動(dòng)黑龍江省交通電子政務(wù)的快速發(fā)展。

本文主要對(duì)基于3G網(wǎng)絡(luò)的交通電子政務(wù)移動(dòng)辦公平臺(tái)進(jìn)行研究與設(shè)計(jì)。

2 基于3G網(wǎng)絡(luò)的交通電子政務(wù)移動(dòng)辦公平臺(tái)設(shè)計(jì)

2.1 平臺(tái)模型設(shè)計(jì)

該模型將現(xiàn)有的交通電子政務(wù)資源進(jìn)行整合，利用3G網(wǎng)絡(luò)對(duì)交通信息和應(yīng)用程序進(jìn)行集成和數(shù)據(jù)融合，建立無縫的信息交流和通信平臺(tái)。本文將基于3G網(wǎng)絡(luò)的交通電子政務(wù)移動(dòng)辦公平臺(tái)形式化描述為一個(gè)八元組TMOP=(U,S,C,P,F,N,A,T)。其中，U表示使用該平臺(tái)服務(wù)的用戶，S表示各服務(wù)器群，C表示交通廳中心系統(tǒng)，P表示各應(yīng)用系統(tǒng)，F(xiàn)表示基礎(chǔ)網(wǎng)絡(luò)設(shè)施，N表示數(shù)據(jù)交換中間件，A表示平臺(tái)安全保障系統(tǒng)，T表示平臺(tái)的標(biāo)準(zhǔn)體系。

該平臺(tái)服務(wù)的用戶U=(M,C,A,P)。其中，M表示移動(dòng)辦公人員，C表示固定辦公人員，A表示交通廳行政人員，P表示與平臺(tái)有關(guān)的群眾。

該模型的服務(wù)器群負(fù)責(zé)對(duì)服務(wù)平臺(tái)用戶的服務(wù)請(qǐng)求進(jìn)行處理，并實(shí)施反饋，自動(dòng)將服務(wù)信息通過郵件和短信推送給用戶，表示為S=(E,O,A,D)，其中，E表示郵件推送服務(wù)器，O表示辦公自動(dòng)化服務(wù)器，A表示移動(dòng)應(yīng)用服務(wù)器，D表示數(shù)據(jù)庫服務(wù)器。

各應(yīng)用系統(tǒng)的集成包括視頻會(huì)議系統(tǒng)M、辦公自動(dòng)化系統(tǒng)O、行政管理系統(tǒng)Q、道路運(yùn)輸GPS監(jiān)管與服務(wù)平臺(tái)R等，同時(shí)利用數(shù)據(jù)融合中間件W對(duì)這些應(yīng)用系統(tǒng)進(jìn)行無縫集成，以保證系統(tǒng)的安全有效運(yùn)行,表示為P=(M,O,Q,R,W)。

該移動(dòng)服務(wù)平臺(tái)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施F=(H,S,N,V)。其中,H表示網(wǎng)絡(luò)平臺(tái)的硬件集合,S表示軟件集合,N表示3G網(wǎng)絡(luò)，它又可以表示為N=(L,H)，其中,L表示無線網(wǎng)絡(luò)，H表示有線網(wǎng)絡(luò),V表示移動(dòng)虛擬專用網(wǎng)絡(luò)。

該平臺(tái)的安全保障系統(tǒng)通過防火墻、安全認(rèn)證、信息加密等安全策略，保證該服務(wù)平臺(tái)的安全、穩(wěn)定運(yùn)行。

該平臺(tái)所依托的標(biāo)準(zhǔn)體系保證該服務(wù)平臺(tái)在統(tǒng)一的體系環(huán)境下各業(yè)務(wù)子系統(tǒng)協(xié)同工作，以實(shí)現(xiàn)交通信息的資源共享。

2.2 體系結(jié)構(gòu)設(shè)計(jì)

基于所提出的交通電子政務(wù)移動(dòng)辦公平臺(tái)模型，構(gòu)建電子政務(wù)移動(dòng)平臺(tái)體系結(jié)構(gòu),如圖1所示。

圖1 交通電子政務(wù)移動(dòng)辦公平臺(tái)體系結(jié)構(gòu)

該移動(dòng)辦公平臺(tái)依托現(xiàn)有運(yùn)行的交通數(shù)字化平臺(tái)構(gòu)建，主要由視頻會(huì)議系統(tǒng)、辦公自動(dòng)化系統(tǒng)、運(yùn)政管理系統(tǒng)、道路運(yùn)輸GPS監(jiān)管與服務(wù)平臺(tái)等子系統(tǒng)構(gòu)成，為了克服各子系統(tǒng)間的數(shù)據(jù)相關(guān)性較差、聯(lián)系松散的問題，采用統(tǒng)一的信息數(shù)據(jù)接口模型，實(shí)現(xiàn)多源數(shù)據(jù)融合。該平臺(tái)還包括移動(dòng)辦公平臺(tái)和綜合業(yè)務(wù)處理平臺(tái)兩個(gè)主要組成部分，通過數(shù)據(jù)交換中間件實(shí)現(xiàn)綜合業(yè)務(wù)處理平臺(tái)與移動(dòng)辦公平臺(tái)間雙向的數(shù)據(jù)交換和實(shí)時(shí)同步。同時(shí)交通移動(dòng)辦公平臺(tái)具有統(tǒng)一的標(biāo)準(zhǔn)體系，健全的安全保障，以保證系統(tǒng)穩(wěn)定、高效、安全運(yùn)行。

2.3 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)

本移動(dòng)辦公平臺(tái)依賴于中國移動(dòng)專網(wǎng)服務(wù)提供的網(wǎng)絡(luò)隔離策略和自定義的接入安全認(rèn)證策略，擬采用公鑰基礎(chǔ)設(shè)施(public key infrastructure，PKI)體系認(rèn)證策略。通過專網(wǎng)專用，實(shí)現(xiàn)二級(jí)強(qiáng)身份認(rèn)證和授權(quán)；通過SOE(SSL over Ethernet)技術(shù)，建立加密傳輸通道，保障信息的機(jī)密性；通過RAP(remote access pass)服務(wù)，實(shí)現(xiàn)移動(dòng)終端零數(shù)據(jù)、零應(yīng)用程序，防止移動(dòng)終端的信息泄漏。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖2所示。

圖2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

3 主要關(guān)鍵技術(shù)

3.1 無線接入技術(shù)

探究基于各種3G技術(shù)的移動(dòng)專網(wǎng)互聯(lián)模型，針對(duì)交通專網(wǎng)的現(xiàn)狀，選擇適合現(xiàn)有體系的3G專網(wǎng)接入技術(shù)。

主要負(fù)責(zé)與基礎(chǔ)電信運(yùn)營商的系統(tǒng)進(jìn)行連接通信，包括對(duì)中國移動(dòng)、中國聯(lián)通的短消息網(wǎng)關(guān)的協(xié)議通信，以及面對(duì)后續(xù)的新業(yè)務(wù)，如固網(wǎng)短消息、MMS等系統(tǒng)平臺(tái)的銜接。在接入層主要考慮擴(kuò)展性問題，由于目前使用的CMPP、SGIP協(xié)議均是在國際標(biāo)準(zhǔn)協(xié)議SMPP基礎(chǔ)上進(jìn)行大量簡化制定的專有協(xié)議，所以要實(shí)現(xiàn)核心支撐系統(tǒng)面對(duì)不同的業(yè)務(wù)接口有良好的兼容性，要求核心系統(tǒng)內(nèi)部協(xié)議應(yīng)該是相對(duì)高級(jí)且成熟的協(xié)議標(biāo)準(zhǔn)。

3.2 單點(diǎn)登錄技術(shù)

由于現(xiàn)有的交通電子政務(wù)辦公系統(tǒng)由眾多復(fù)雜且松散的應(yīng)用系統(tǒng)構(gòu)成，因此，為了實(shí)現(xiàn)基于應(yīng)用的安全管理，提供單點(diǎn)登錄模塊，對(duì)內(nèi)網(wǎng)用戶提供統(tǒng)一門戶，并進(jìn)行權(quán)限的散發(fā)和協(xié)同管理，通過統(tǒng)一的身份認(rèn)證和訪問控制策略，使得對(duì)系統(tǒng)的訪問受到更加細(xì)粒度的訪問控制，使身份、權(quán)限、對(duì)象進(jìn)行有效整合，以方便對(duì)系統(tǒng)的訪問，避免用戶針對(duì)不同子系統(tǒng)進(jìn)行多次登錄過程中出現(xiàn)安全隱患，降低了龐大交通電子政務(wù)辦公系統(tǒng)管理員在系統(tǒng)權(quán)限控制上的復(fù)雜度。

單點(diǎn)登錄的工作原理如圖3所示。

圖3 單點(diǎn)登錄工作原理

1)如果用戶首先想訪問應(yīng)用系統(tǒng)1，則需要提供諸如用戶名和密碼等登錄信息給認(rèn)證服務(wù)器；

2)如果登錄信息正確，則認(rèn)證服務(wù)器會(huì)返回給該用戶數(shù)字證書，并將網(wǎng)頁鏈接從統(tǒng)一門戶重新定向到應(yīng)用系統(tǒng)1；

3)如果該用戶要訪問其他應(yīng)用系統(tǒng)，則不需要重新登錄，只需要給認(rèn)證服務(wù)器提供數(shù)字證書；

4)認(rèn)證服務(wù)器對(duì)提交的數(shù)字證書進(jìn)行真?zhèn)悟?yàn)證，如果驗(yàn)證通過，則可以對(duì)其他的應(yīng)用系統(tǒng)進(jìn)行訪問。

從上述步驟可以很容易看到，用戶只需要登錄一次即可訪問所有子系統(tǒng)，從而實(shí)現(xiàn)單點(diǎn)登錄。

3.3 移動(dòng)云CAB技術(shù)

交通電子政務(wù)移動(dòng)辦公云平臺(tái)采用CAB技術(shù)，CAB提供的靈活編程框架將業(yè)務(wù)邏輯同顯示邏輯分離開來，復(fù)雜的業(yè)務(wù)處理都在云服務(wù)器中進(jìn)行，而在網(wǎng)絡(luò)中傳輸簡單的命令和指令，有效減少了網(wǎng)絡(luò)負(fù)載。通過該移動(dòng)辦公云平臺(tái)，使得在帶寬占有量很低的情況下仍然可以高效運(yùn)行。

CAB本身就是一個(gè)IOC容器，包括View、Controller和Service等組件，該IOC容器通過各組件間的相互依賴關(guān)系自行組裝，實(shí)現(xiàn)具體業(yè)務(wù)。CAB中的Event 屬性和command 屬性通過解耦對(duì)操作進(jìn)行簡化，這就使得雖然系統(tǒng)各模塊獨(dú)立開發(fā)，各模塊間關(guān)系比較松散，也能夠通過CAB以某種方式將模塊融合在一起，使其仍然是一個(gè)有機(jī)整體。

通過云CAB技術(shù)，移動(dòng)客戶端中的智能設(shè)備可以通過交通移動(dòng)專網(wǎng)控制云平臺(tái)中的交通信息、各應(yīng)用子系統(tǒng)以及交通網(wǎng)絡(luò)資源，并共享遠(yuǎn)程服務(wù)器中的私有云資源，獲得相應(yīng)的云服務(wù)。CAB技術(shù)的布署、維護(hù)、更新等操作速度快、性能穩(wěn)定。這種集中管理模式使得管理員可以通過集中的私有云平臺(tái)管理所有用戶，實(shí)現(xiàn)交通移動(dòng)信息的集中調(diào)度和管理。

4 結(jié)束語

本文主要對(duì)基于3G網(wǎng)絡(luò)的交通電子政務(wù)移動(dòng)辦公平臺(tái)進(jìn)行研究與構(gòu)建，建立了平臺(tái)模型，在其基礎(chǔ)上進(jìn)行體系結(jié)構(gòu)設(shè)計(jì)和拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)，并對(duì)應(yīng)用的關(guān)鍵技術(shù)進(jìn)行研究。該平臺(tái)能夠在真正意義上實(shí)現(xiàn)電子政務(wù)的移動(dòng)辦公，拓展了辦公空間，通過移動(dòng)專網(wǎng)和安全保障策略保證系統(tǒng)的安全，并實(shí)現(xiàn)移動(dòng)辦公平臺(tái)與原有系統(tǒng)的無縫連接和數(shù)據(jù)融合，提高了辦公人員的工作效率。

[1]時(shí)長江,張柏青，趙謙，等. 基于智能網(wǎng)絡(luò)與虛擬化計(jì)算的移動(dòng)辦公系統(tǒng)信息安全的研究與應(yīng)用[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014(1)：57-59.

[2]孫慶和,劉道群. 網(wǎng)絡(luò)隔離技術(shù)在3G移動(dòng)辦公中的應(yīng)用探討[J]. 計(jì)算機(jī)科學(xué)，2013(6):381-383.

[3]鄧霄博,杜勇. 基于3G網(wǎng)絡(luò)的企業(yè)數(shù)據(jù)通信安全方案[J]. 電信科學(xué),2010(8).

[4]楊焯南. 移動(dòng)辦公平臺(tái)架構(gòu)的發(fā)展與關(guān)鍵技術(shù)分析[J]. 信息通信,2012(3).

[5]王樹新. 移動(dòng)辦公平臺(tái)在電子政務(wù)中的應(yīng)用[J]. 內(nèi)蒙古科技與經(jīng)濟(jì),2012(6):69-70.

[6]姚春輝,謝海濤，朱繼鳴，等. 移動(dòng)辦公系統(tǒng)網(wǎng)絡(luò)建設(shè)及其安全問題探討[J]. 網(wǎng)絡(luò)安全,2010(5):22-24.

[責(zé)任編輯：郝麗英]

Design and construction of traffic e-government mobile office platform based on 3G network

YANG Ru

(College of Computer Science and Technology,Heilongjiang Institute of Technology,Harbin 150050,China)

It focuses on the design and construction of traffic e-government mobile office platform based on 3G network,presents the platform model,and designs the system structure and network topology,as well as studies the key technologies of the platform,in order to realize the network optimization for traffic e-government mobile office platform,ensure safe and effective operation of the platform,implement the work whenever and wherever for traffic e-government office staff,and improve the efficiency of mobile officer.

3G network;mobile office;traffic E-government

2014-06-05

黑龍江省交通運(yùn)輸廳資助項(xiàng)目(2012JTXX03)

楊 茹(1970-)，女，教授，研究方向：計(jì)算機(jī)應(yīng)用.

TP319

A

1671-4679(2014)05-0039-03