李承林，駱 亮

（廣西經(jīng)濟(jì)信息中心，廣西 南寧 530022）

0 引 言

隨著“十三五”國家信息化規(guī)劃實(shí)施扎實(shí)推進(jìn)，各級黨委、政府陸續(xù)出臺一系列政策文件，加快推進(jìn)電子政務(wù)建設(shè)與應(yīng)用進(jìn)程。黨政機(jī)關(guān)推行網(wǎng)上辦文和移動(dòng)辦公是必然趨勢和方向，是提高文件辦結(jié)率、提升行政效能的重要抓手。據(jù)不完全統(tǒng)計(jì)，在“十二五”期間，黨政機(jī)關(guān)許多單位投入大量經(jīng)費(fèi)和人力建設(shè)辦公自動(dòng)化系統(tǒng)，推行網(wǎng)上辦公。但是，實(shí)際應(yīng)用過程中，文件流轉(zhuǎn)的最后一個(gè)領(lǐng)導(dǎo)簽批環(huán)節(jié)，大多數(shù)是沿用傳統(tǒng)紙質(zhì)公文手工簽批方式，應(yīng)用效果不理想，或者達(dá)不到預(yù)期效果。究其原因，主要是受簽批習(xí)慣和安全因素的制約[1]。為此，本文提出一種基于貝塞爾曲線插值法實(shí)現(xiàn)原筆跡簽批的技術(shù)，為移動(dòng)政務(wù)協(xié)同平臺安全運(yùn)行和數(shù)據(jù)安全提供保障。

1 平臺設(shè)計(jì)

1.1 總體架構(gòu)設(shè)計(jì)

政務(wù)協(xié)同平臺采用“平臺+應(yīng)用”架構(gòu)進(jìn)行設(shè)計(jì)，包括基礎(chǔ)設(shè)施層、數(shù)據(jù)支撐層、應(yīng)用支撐層、辦公應(yīng)用層、工作門戶層、標(biāo)準(zhǔn)規(guī)范體系和信息安全保密體系，如圖1所示。

圖1 平臺總體架構(gòu)

1.2 基礎(chǔ)設(shè)施層

利用VPDN移動(dòng)專網(wǎng)技術(shù)、虛擬化技術(shù)、單向光閘技術(shù)構(gòu)建基礎(chǔ)設(shè)施層，包括系統(tǒng)層和網(wǎng)絡(luò)層，是支撐信息系統(tǒng)運(yùn)行的基礎(chǔ)。

協(xié)同云平臺采用服務(wù)器高可用集群和負(fù)載均衡的部署模式，提升系統(tǒng)的吞吐量和服務(wù)響應(yīng)能力，保障系統(tǒng)持續(xù)對外提供服務(wù)。平臺部署網(wǎng)絡(luò)圖，如 圖2所示。

圖2 平臺部署網(wǎng)絡(luò)

1.3 數(shù)據(jù)支撐層

為上層提供數(shù)據(jù)支撐，以信息整合共享標(biāo)準(zhǔn)和辦公業(yè)務(wù)信息為基礎(chǔ)，收集和整理各類信息數(shù)據(jù)，建立業(yè)務(wù)數(shù)據(jù)庫，利用單向光閘技術(shù)建立內(nèi)外網(wǎng)間數(shù)據(jù)安全交換信道和交換數(shù)據(jù)庫和臨時(shí)存儲區(qū)，實(shí)現(xiàn)信息資源和數(shù)據(jù)庫安全交換與共享。

1.4 應(yīng)用支撐層

采用面向SaaS（Software as a Service）應(yīng)用的多租戶技術(shù)框架，構(gòu)建辦公應(yīng)用SaaS模式云服務(wù)。應(yīng)用支撐平臺主要由用戶管理、授權(quán)管理、安全管理、數(shù)據(jù)交換及業(yè)務(wù)管理共同構(gòu)成。提供滿足WFMC規(guī)范的標(biāo)準(zhǔn)工作流引擎和工作表單定制的功能，同時(shí)可以在工作流引擎的支持下開發(fā)、掛接其他業(yè)務(wù)應(yīng)用；提供完善的文檔資料管理功能，解決各種文檔、表單、資料形成處理完畢后的立卷歸檔，同時(shí)提供強(qiáng)大的檢索與查找功能；提供一批由簡到繁、不同版本的系統(tǒng)功能插件，根據(jù)用戶工作的實(shí)際需要選擇使用。

1.5 辦公應(yīng)用層

辦公應(yīng)用層依托應(yīng)用支撐平臺，構(gòu)建PC端應(yīng)用和移動(dòng)端應(yīng)用。PC端系統(tǒng)主要功能包括工作門戶、公文處理、公文查詢、公文限時(shí)辦結(jié)跟蹤、公文辦理統(tǒng)計(jì)、公文限時(shí)辦結(jié)、督查督辦、公文傳輸交換、政務(wù)安排、信息發(fā)布、知識管理、個(gè)人事務(wù)等應(yīng)用功能，滿足用戶日常辦文、辦會(huì)、辦事等業(yè)務(wù)協(xié)同需要；移動(dòng)端實(shí)現(xiàn)移動(dòng)工作門戶，包括公文辦理、領(lǐng)導(dǎo)政務(wù)安排、限辦公文跟蹤、領(lǐng)導(dǎo)輔助決策、通知公告、人事任免、公文查詢等功能。

1.6 工作門戶層

在辦公應(yīng)用層之上，工作門戶層根據(jù)用戶辦公需要對應(yīng)用功能和信息資源進(jìn)行個(gè)性化配置。

1.7 系統(tǒng)安全設(shè)計(jì)

平臺采用基于貝塞爾曲線插值法和加密的安全原筆跡手寫簽批技術(shù)、單向光傳輸?shù)臄?shù)據(jù)安全隔離交換技術(shù)、移動(dòng)端文件自動(dòng)銷毀技術(shù)、VPDN認(rèn)證、AAA認(rèn)證、SSLVPN加密傳輸、移動(dòng)終端機(jī)卡賬號三重校驗(yàn)技術(shù)等多種安全技術(shù)進(jìn)行系統(tǒng)安全設(shè)計(jì)，保障數(shù)據(jù)安全保密。

2 關(guān)鍵技術(shù)應(yīng)用

2.1 貝塞爾曲線插值法和加密算法

貝塞爾曲線（Bézier Curve）是應(yīng)用于二維圖形應(yīng)用程序的數(shù)學(xué)曲線，是計(jì)算機(jī)圖形學(xué)中相當(dāng)重要的參數(shù)曲線[2]。利用貝塞爾曲線插值法原理，對手寫簽批文字選取若干（X，Y）坐標(biāo)值存儲到矩陣數(shù)據(jù)庫，同時(shí)對矩陣數(shù)據(jù)進(jìn)行加密存儲，防止篡改，實(shí)現(xiàn)安全原筆跡簽批。當(dāng)簽批人在移動(dòng)終端或PC端對公文表單和正文進(jìn)行手寫簽批時(shí)，安全原筆跡簽批組件模擬真實(shí)書寫軌跡，利用貝塞爾曲線插值法和加密算法對簽批內(nèi)容進(jìn)行數(shù)字摘要和加密傳輸保存，防止惡意篡改，保障簽批內(nèi)容真實(shí)性，實(shí)現(xiàn)安全原筆跡簽批[3-4]。

2.2 SaaS多租戶技術(shù)框架

多租戶技術(shù)（Multi-tenancy Technology）是一種軟件架構(gòu)技術(shù)，實(shí)現(xiàn)不同租戶間應(yīng)用程序環(huán)境的隔離（Application Context Isolation）和數(shù)據(jù)的隔離（Data Isolation)，保障不同租戶間應(yīng)用程序不會(huì)相互干擾，同時(shí)保障數(shù)據(jù)的保密性。利用該技術(shù)架構(gòu)實(shí)現(xiàn)不同用戶系統(tǒng)快速部署，降低開發(fā)成本[5]。

本文政務(wù)協(xié)同云平臺采用SaaS（Software as a Service）多租戶技術(shù)框架設(shè)計(jì)（如圖3所示），實(shí)現(xiàn)政務(wù)信息資源和協(xié)同應(yīng)用服務(wù)集約化。通過后臺配置，無需編碼，快速部署，為不同用戶提供綜合政務(wù)協(xié)同標(biāo)準(zhǔn)應(yīng)用，從應(yīng)用程序、數(shù)據(jù)進(jìn)行安全隔離保護(hù)。

圖3 多租戶技術(shù)框架設(shè)計(jì)

2.3 Hybrid混合移動(dòng)應(yīng)用開發(fā)集成框架

采用Hybrid混合移動(dòng)應(yīng)用集成開發(fā)框架（如圖4所示）。Hybrid結(jié)合了原生態(tài)APP與HTML5技術(shù)，兼具原生態(tài)APP良好的用戶交互體驗(yàn)優(yōu)勢和Web APP的跨平臺開發(fā)優(yōu)勢，并提供豐富的移動(dòng)建模組件和接口集成服務(wù)，實(shí)現(xiàn)了與綜合政務(wù)協(xié)同平臺無縫銜接、相關(guān)業(yè)務(wù)系統(tǒng)以及第三方移動(dòng)應(yīng)用的集成以及快速構(gòu)建適應(yīng)Android、IOS等多種移動(dòng)終端智能安全可控的移動(dòng)辦公應(yīng)用平臺。與傳統(tǒng)的原生態(tài)APP比較，Hybrid混合移動(dòng)應(yīng)用開發(fā)集成框架可以大幅度提高移動(dòng)應(yīng)用開發(fā)效率，降低開發(fā)成本，提升移動(dòng)平臺的靈活性和擴(kuò)展性，滿足移動(dòng)政務(wù)辦公需求[6]。

圖4 Hybrid移動(dòng)應(yīng)用集成開發(fā)框架

如圖4所示，通過可視化工具進(jìn)行界面設(shè)計(jì)，右邊的組件可以通過拖拽的方式放入設(shè)計(jì)區(qū)。工具支持所見即所得的編輯方式。此外，設(shè)計(jì)過程中可以通過模擬器即時(shí)預(yù)覽終端的展示效果。

2.4 基于單向光傳輸?shù)臄?shù)據(jù)安全隔離交換技術(shù)

單向光傳輸數(shù)據(jù)安全隔離交換技術(shù)是基于光傳輸?shù)奈锢硖匦?，即單向性和可?fù)制性，以滿足不同網(wǎng)絡(luò)之間數(shù)據(jù)單向傳輸?shù)募夹g(shù)。平臺由內(nèi)網(wǎng)單元、外網(wǎng)單元和分光單向傳輸單元3部分組成。其中，內(nèi)網(wǎng)單元與內(nèi)部網(wǎng)絡(luò)相連，外網(wǎng)單元與外部網(wǎng)絡(luò)相連。分光單向傳輸單元是內(nèi)、外網(wǎng)單元之間唯一且安全的數(shù)據(jù)傳輸通道，在保證內(nèi)、外網(wǎng)單向隔離前提下，實(shí)現(xiàn)數(shù)據(jù)的單向傳輸，保障信息的安全[7]。

應(yīng)用該技術(shù)實(shí)現(xiàn)內(nèi)網(wǎng)和VPDN移動(dòng)專網(wǎng)數(shù)據(jù)單向安全傳輸，即在VPDN移動(dòng)專網(wǎng)和內(nèi)網(wǎng)之間部署2臺單向光閘。當(dāng)用戶訪問VPDN移動(dòng)專網(wǎng)上的移動(dòng)辦公應(yīng)用時(shí)，內(nèi)網(wǎng)協(xié)同平臺將辦公數(shù)據(jù)按照特定格式進(jìn)行編碼，通過連接內(nèi)網(wǎng)的單向光閘將數(shù)據(jù)加密傳輸?shù)揭苿?dòng)終端。用戶處理完畢后，移動(dòng)辦公平臺將處理結(jié)果以同樣的方式編碼，通過連接VPDN專網(wǎng)的單向光閘將數(shù)據(jù)加密傳回到協(xié)同平臺保存。

2.5 移動(dòng)端文本在線留痕編輯技術(shù)

移動(dòng)端公文處理采用與PC端一致的仿真格式處理表單、正文和附件，可編輯公文的正文和附件并留痕，支持原筆跡手寫修改和鍵盤輸入編輯。公文編輯完成并保存到服務(wù)器端后，平臺自動(dòng)清除移動(dòng)端編輯產(chǎn)生的臨時(shí)存儲數(shù)據(jù)，確保移動(dòng)端不保留業(yè)務(wù)數(shù)據(jù)，從而保障信息的安全[8]。

3 結(jié) 語

本文依據(jù)貝塞爾曲線插值法和加密算法技術(shù)原理實(shí)現(xiàn)原筆跡簽批，采用Hybrid混合開發(fā)技術(shù)搭建移動(dòng)門戶，應(yīng)用面向SaaS應(yīng)用的多租戶技術(shù)框架、基于單向光傳輸?shù)臄?shù)據(jù)安全隔離交換技術(shù)、安全原筆跡手寫簽批技術(shù)、移動(dòng)端文本在線留痕編輯技術(shù)等關(guān)鍵技術(shù)，構(gòu)建基于原筆跡簽批的移動(dòng)安全綜合政務(wù)協(xié)同云平臺，并在某黨政機(jī)關(guān)中開展應(yīng)用示范，實(shí)現(xiàn)了“辦文、辦會(huì)、辦事”全覆蓋和全流程網(wǎng)上流轉(zhuǎn)辦理，實(shí)現(xiàn)了原筆跡簽批和移動(dòng)辦公，顯著提高了公文辦結(jié)率，提升了行政效能。

參考文獻(xiàn)：

[1] 喇全戰(zhàn).OA系統(tǒng)在中石油的應(yīng)用現(xiàn)狀淺析[J].化工管理,2015(30):138.LA Quan-zhan.Application Status of OA System in CNPC[J].Chemical Enterprise Management,2015(30):138.

[2] 楊薇,李怡宏.基于VC實(shí)現(xiàn)的貝塞爾曲線初探[J].科技經(jīng)濟(jì)導(dǎo)刊,2015(08):26,210.YANG Wei,LI Yi-hong.Research on Bezier Curve Based on VC[J].Technology and Economic Guide,2015(08):26,210.

[3] 成媛媛.屏幕原筆跡文檔格式與交換體系研究[D].天津:南開大學(xué),2015:28.CHENG Yuan-yuan.Research on Original Handwriting Document Format and Exchange System for the Touch Screen[D].Tianjin:Nankai University,2015:28.

[4] 陳紹涵,李靈華.數(shù)字墨水顯示技術(shù)研究[J].現(xiàn)代計(jì)算機(jī):普及版,2013(01):29-32.CHEN Shao-han,LI Ling-hua.Research on the Display Technology of Digital Ink[J].Modern Computer,2013(01):29-32.

[5] 邢俊鑫.基于多租戶技術(shù)的中小企業(yè)SaaS服務(wù)平臺設(shè)計(jì)與實(shí)現(xiàn)[D].鎮(zhèn)江:江蘇大學(xué),2013:8.XING Jun-xin.Development of SMEs SaaS Platform Based on Multi-tenancy Technologies[D].Zhenjiang:Jiangsu University,2013:8.

[6] 王榮海.基于Hybrid App技術(shù)的企業(yè)移動(dòng)應(yīng)用系統(tǒng)構(gòu)建研究[J].軟件工程,2016(07):46-49.WANG Rong-hai.Research on the Construction of Enterprise Mobile Application System Based on Hybrid App Technology[J].Software Engineering,2016(07):46-49.

[7] 馬會(huì)新.基于物理隔離的單向文件傳輸系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].武漢:華中科技大學(xué),2015:18-20.MA Hui-xin.Design and Implementation of One-Way File Transfer System Based on Physical Isolation[D].Wuhan:Huazhong University,2015:18-20.

[8] 陳嶺,陳根才,陳挺浙.基于Web的實(shí)時(shí)協(xié)同編輯系統(tǒng)[J].通信學(xué)報(bào),2002(02):122-127.CHEN Ling,CHEN Gen-cai,CHEN Ting-zhe.Webbased Real-time Cooperative Edit System[J].Journal of China Institute of Communications,2002(02):122-127.