宋慶蓉

（廣西壯族自治區(qū)人民政府辦公廳，廣西 南寧 530012）

要想全網(wǎng)的業(yè)務(wù)應(yīng)用系統(tǒng)實現(xiàn)數(shù)據(jù)和信息共享，提高各企事業(yè)和單位部門的辦公協(xié)作能力，以達到整合資源、政務(wù)協(xié)同的目的，須依據(jù)國家和行業(yè)相關(guān)標準規(guī)范研發(fā)建設(shè)統(tǒng)一標準的交換系統(tǒng)，為各業(yè)務(wù)應(yīng)用系統(tǒng)提供統(tǒng)一的交換接口，提供底層交換服務(wù)通道。

早些年國家在規(guī)劃電子政務(wù)總體框架設(shè)計時就提出關(guān)于業(yè)務(wù)應(yīng)用支撐建設(shè)的構(gòu)想與標準，其中就包含電子公文交換系統(tǒng)的內(nèi)容和相關(guān)標準。建設(shè)電子公文交換系統(tǒng)（以下簡稱交換系統(tǒng)）旨在構(gòu)建標準統(tǒng)一、互聯(lián)互通的交換服務(wù)體系，為不同用戶群體提供跨層級、跨部門、跨應(yīng)用的統(tǒng)一管理和文件交換服務(wù)，是電子政務(wù)的重要基礎(chǔ)支撐服務(wù)系統(tǒng)[1]。

各單位建設(shè)業(yè)務(wù)應(yīng)用系統(tǒng)是方便綜合辦公，實現(xiàn)政務(wù)協(xié)同。但各單位的業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)在不同硬件平臺、不同的網(wǎng)絡(luò)環(huán)境中，使用不同數(shù)據(jù)庫服務(wù)，這就產(chǎn)生了業(yè)務(wù)應(yīng)用系統(tǒng)的異構(gòu)性。而整個網(wǎng)絡(luò)就面臨解決跨業(yè)務(wù)部門、用戶、應(yīng)用系統(tǒng)提供跨層級、跨部門、跨應(yīng)用實現(xiàn)數(shù)據(jù)交換的難題。

結(jié)合現(xiàn)有基礎(chǔ)運行環(huán)境、網(wǎng)絡(luò)內(nèi)其他基礎(chǔ)服務(wù)和設(shè)施，依據(jù)標準規(guī)范建設(shè)標準統(tǒng)一的交換服務(wù)體系，是解決這一難題的方法。圖1為交換系統(tǒng)邏輯結(jié)構(gòu)示意圖。

圖1 交換系統(tǒng)邏輯結(jié)構(gòu)示意圖

1 系統(tǒng)設(shè)計

1.1 結(jié)構(gòu)設(shè)計

交換系統(tǒng)建設(shè)在龐大復雜的網(wǎng)絡(luò)里，意味著本身不單單做數(shù)據(jù)交換工作，還需要具備對全網(wǎng)交換體系的管理、監(jiān)控和運維檢測等功能。對此交換系統(tǒng)的系統(tǒng)結(jié)構(gòu)應(yīng)分為管理、使用和調(diào)試三部分。

管理采用分層級管理，各級自管，頂層統(tǒng)籌的方式，所以管理層按照三層設(shè)計，即管理設(shè)計有交換中心、交換站、交換箱，其中交換站和若干交換箱組成交換域，各交換域與交換中心級聯(lián)共同組成全網(wǎng)交換體系。交換中心作為頂層節(jié)點，完成對交換體系的系統(tǒng)管理、監(jiān)控和運維工作；交換站管理交換域下的交換箱，完成本域的系統(tǒng)管理、監(jiān)控和運維工作；交換箱對接應(yīng)用業(yè)務(wù)系統(tǒng)或直接向用戶提供交換服務(wù)[2]。

交換系統(tǒng)與業(yè)務(wù)應(yīng)用系統(tǒng)對接本著不影響業(yè)務(wù)的原則，在調(diào)試測試階段應(yīng)有專門交換服務(wù)調(diào)試系統(tǒng)向業(yè)務(wù)應(yīng)用系統(tǒng)提供標準統(tǒng)一的交換服務(wù)接口，由業(yè)務(wù)應(yīng)用系統(tǒng)研發(fā)人員調(diào)試使用，測試對接無問題后再接入交換體系，實現(xiàn)異構(gòu)應(yīng)用系統(tǒng)數(shù)據(jù)互通、信息共享；系統(tǒng)采用B/S架構(gòu)，應(yīng)設(shè)計交換客戶端面向普通使用人員，客戶端主要對系統(tǒng)進行收發(fā)文件操作。故交換系統(tǒng)的功能結(jié)構(gòu)示意圖如圖2所示。

圖2 交換系統(tǒng)功能結(jié)構(gòu)示意圖

1.2 功能設(shè)計

交換系統(tǒng)的功能設(shè)計需考慮系統(tǒng)后續(xù)功能的擴展性和延伸性，秉著靈活運用且可配置的設(shè)計原則，交換中心、交換站、交換箱采用模塊化設(shè)計，通過權(quán)限控制或者業(yè)務(wù)規(guī)則靈活配置的方式，快速響應(yīng)用戶需求的變化。

交換系統(tǒng)架構(gòu)圖如圖3所示。

圖3 交換系統(tǒng)架構(gòu)圖

1.2.1 交換中心設(shè)計

交換中心作為交換域之間的互聯(lián)的橋梁，對交換域的跨域互聯(lián)策略設(shè)置，使交換域之間互聯(lián)互接，組成服務(wù)全網(wǎng)的交換體系。

交換中心應(yīng)具備對交換管理域各結(jié)點的工作狀態(tài)、負載情況進行監(jiān)控管理，對交換負荷、交換延時、出錯和告警情況進行監(jiān)控[3]。

1.2.2 交換站設(shè)計

交換站作為交換系統(tǒng)提供交換服務(wù)的基礎(chǔ)服務(wù)單元，與下級的交換箱共同組成交換域，所以交換站設(shè)計應(yīng)支持分層匯聚接入、上下級聯(lián)功能，在全網(wǎng)范圍內(nèi)實現(xiàn)端到端的交換傳輸。

交換站為交換中心的跨域交換、交換分中心的域內(nèi)交換，以及部門交換接入節(jié)點的部門內(nèi)交換對接提供服務(wù)。在各種場合下，交換站應(yīng)具備根據(jù)交換業(yè)務(wù)負荷的大小進行動態(tài)擴展，以滿足用戶對服務(wù)能力和服務(wù)質(zhì)量的不同要求。

（1）交換箱設(shè)計。交換箱作為交換體系在部門、業(yè)務(wù)或用戶的接入節(jié)點，是交換系統(tǒng)對外服務(wù)的末端節(jié)點。所以交換箱不僅向用戶提供通過計算機終端進行直接文件收發(fā)的能力，而且需對外提供交換服務(wù)接口給異構(gòu)應(yīng)用系統(tǒng)調(diào)用，用以和異構(gòu)應(yīng)用系統(tǒng)對接，從而實現(xiàn)應(yīng)用到應(yīng)用的在線電子公文交換以及數(shù)據(jù)共享作用。

（2）交換服務(wù)調(diào)試系統(tǒng)設(shè)計。交換服務(wù)調(diào)試系統(tǒng)在第三方應(yīng)用系統(tǒng)接入正式生產(chǎn)環(huán)境之前做測試對接，供第三方應(yīng)用系統(tǒng)開發(fā)和實施人員使用，第三方應(yīng)用系統(tǒng)只有和交換服務(wù)調(diào)式系統(tǒng)對接調(diào)試通過以后，才可以正式接入生產(chǎn)環(huán)境的交換系統(tǒng)，減少對用戶使用的干擾，提高調(diào)試效率，降低運維工作量。

（3）交換客戶端設(shè)計。交換客戶端設(shè)計是直接面向用戶的最小交換單元，交換客戶端用戶可以快速發(fā)起交換、查看在發(fā)送和已發(fā)送的交換件功能；根據(jù)電子公文內(nèi)容可對其他單位或個人發(fā)送的文件進行簽收、拒收、閱讀、打印等操作。

交換客戶端應(yīng)具備首頁、發(fā)件箱、收件箱這三個基礎(chǔ)功能。

（1）首頁。為用戶提供進入系統(tǒng)以后快速處理待辦事項，查看相關(guān)信息統(tǒng)計的系統(tǒng)首頁。

（2）發(fā)件箱。為用戶發(fā)起交換件、監(jiān)控發(fā)件狀態(tài)、查看發(fā)件回執(zhí)、對已發(fā)件進行管理的功能模塊。

（3）收件箱。為用戶對已送達的交換件處理的功能模塊,用戶在此可以對已送達交換件進行簽收、拒收以及簽收、拒收后的一系列其他操作。

1.3 安全性設(shè)計

交換系統(tǒng)搭建起來后，承載著全網(wǎng)的電子公文和數(shù)據(jù)信息交換，解決傳統(tǒng)手工管理導致效率低下、容易出錯，對不可避免的錯誤或者漏洞難以追蹤和糾正，甚至還會出現(xiàn)失泄密等重大事故的問題。所以交換系統(tǒng)應(yīng)遵循以下安全設(shè)計原則。

1.3.1 系統(tǒng)安全設(shè)計

（1）身份認證安全設(shè)計。交換系統(tǒng)的身份認證應(yīng)采用用戶口令或證書認證方式。用戶口令要求定期修改密碼及進行密碼強度驗證，多次輸入錯誤將密碼鎖定帳號，防止非法探測口令。證書認證通過證書鏈、有效期、廢止列表驗證數(shù)字證書的有效性，應(yīng)用系統(tǒng)請求交換服務(wù)需要在接入控制系統(tǒng)進行注冊，訪問時經(jīng)過身份認證后才能訪問交換服務(wù)，提供用戶口令或證書認證兩種方式。

（2）訪問控制。系統(tǒng)應(yīng)有對所有頁面進行權(quán)限驗證，系統(tǒng)管理員采用三權(quán)分立（系統(tǒng)管理員、安全保密員、安全審計員）、明細責權(quán)的功能。具有權(quán)限的管理員才能進入對應(yīng)的頁面進行功能操作，否則將該管理員導向到登錄頁面，防止管理員在瀏覽器中直接輸入管理頁面URL地址進行越權(quán)訪問。

交換服務(wù)接口采用應(yīng)用授權(quán)方式，只有經(jīng)過授權(quán)的接口，應(yīng)用系統(tǒng)才能正常請求服務(wù)。

（3）安全審計。系統(tǒng)向管理員提供對數(shù)據(jù)更改的操作日志，日志不能修改和刪除，只有系統(tǒng)審計員才能進行導出。

①頁面訪問日志。系統(tǒng)能記錄某些重要功能頁面的用戶訪問數(shù)據(jù)，記錄內(nèi)容包括且不限于用戶、訪問時間、操作功能、結(jié)果。

②系統(tǒng)Debug與排錯日志。系統(tǒng)將記錄Debug和排錯信息。系統(tǒng)對Debug和排錯信息進行分級，記錄到文本文件中，用戶可能修改配置文件中日志記錄級別，來對Debug和排錯信息進行篩選，便于系統(tǒng)維護人員對系統(tǒng)進行偵錯和排錯處理。

③接口運行日志。系統(tǒng)將記錄與外部系統(tǒng)的接口程序運行時產(chǎn)生的日志數(shù)據(jù)，并寫入數(shù)據(jù)庫中供系統(tǒng)管理人員查詢，以隨時監(jiān)控和了解接口程序的運行。

1.3.2 數(shù)據(jù)傳輸安全設(shè)計

交換系統(tǒng)具有對數(shù)據(jù)傳輸?shù)南到y(tǒng)間進行互信驗證的功能，在進行電子文件采集、文件傳輸時，通過系統(tǒng)身份認證后方可傳輸，嚴禁沒有數(shù)據(jù)權(quán)限的用戶對數(shù)據(jù)進行傳輸。

1.3.3 交換數(shù)據(jù)的保護設(shè)計

系統(tǒng)在設(shè)計時考慮在文件發(fā)送、文件接收的操作過程中不得以原文直接存儲；應(yīng)對文件目錄及文件信息進行隱藏處理，以確保文件的安全性。交換系統(tǒng)中的文件在存儲和獲取上需遵循以下安全策略。

（1）文件在數(shù)據(jù)庫中的存儲不以原始狀態(tài)存儲，包括文件標題、內(nèi)容摘要，文件信息等。

（2）文件在服務(wù)器上的存放不以原始狀態(tài)存放，且文件存放文件名是隱藏不可見的，防止文件被復制、移動、刪除。

（3）只有具有授權(quán)的用戶才能通過應(yīng)用系統(tǒng)看到對應(yīng)的文件和業(yè)務(wù)信息。

2 系統(tǒng)特點

2.1 標準符合

交換系統(tǒng)的設(shè)計必須符合國家和行業(yè)的相關(guān)標準，嚴格遵循標準進行設(shè)計開發(fā)，具有良好的電子政務(wù)適應(yīng)性。

2.2 互聯(lián)互通

交換系統(tǒng)需嚴格按照國家交換標準的接口定義開發(fā)對接接口，提供標準統(tǒng)一的接口服務(wù)和數(shù)據(jù)格式，實現(xiàn)與其他廠商交換系統(tǒng)的互聯(lián)互通，實現(xiàn)與其他交換節(jié)點的交換件上傳下達。

2.3 高擴展性

作為電子政務(wù)的基礎(chǔ)應(yīng)用，系統(tǒng)使用異步處理、負載均衡設(shè)備和資源調(diào)度實現(xiàn)性能自動擴展，也可根據(jù)用戶實際交換業(yè)務(wù)量手動添加交換節(jié)點來提高整體交換體系的交換處理能力。

2.4 通用交換件收發(fā)設(shè)計

本設(shè)計主要采用交換箱中的收發(fā)件模塊完成用戶的文件收發(fā)。本域的交換箱需要同上級交換節(jié)點對接形成完整的交換體系，便于用戶跨部門、跨域的交換件收發(fā)。因此通用交換件收發(fā)設(shè)計的示意圖如圖4所示。

圖4 通用交換件收發(fā)示意圖

通過部署交換體系，能為授權(quán)范圍內(nèi)的用戶提供完善的通用交換件收發(fā)應(yīng)用，簡單設(shè)計方案如下：

（1）交換中心管理系統(tǒng)對交換管理域的交換體系與交換策略管理。

（2）交換站單元的注冊接入交換體系，提供交換管理和數(shù)據(jù)傳輸功能。

（3）交換箱向上對接交換站，實現(xiàn)體系化部署，滿足各職能部門、分支機構(gòu)以及橫向單位的交換收發(fā)需要。

（4）交換箱是交換系統(tǒng)的末端，提供通用交換件收發(fā)功能，交換箱部署簡單，快捷，可根據(jù)實際情況隨時進行動態(tài)擴展。

（5）只有在交換箱中對某用戶進行授權(quán)，則該用戶就可以進行文件的收發(fā)操作。

2.5 異構(gòu)應(yīng)用系統(tǒng)交換設(shè)計

各企事業(yè)、各單位部門進行信息化建設(shè)通常僅針對本部門的業(yè)務(wù)需求開發(fā)系統(tǒng)，因此在電子政務(wù)建設(shè)的過程中，不可避免的會出現(xiàn)“信息孤島”，各業(yè)務(wù)應(yīng)用系統(tǒng)在程序邏輯和數(shù)據(jù)存儲方面存在割裂的情況。

為了促進部署在同一網(wǎng)絡(luò)中（或網(wǎng)絡(luò)可達）的異構(gòu)業(yè)務(wù)應(yīng)用系統(tǒng)能夠更方便、更快速地進行信息和電子公文信息和數(shù)據(jù)交換，交換系統(tǒng)提供了針對應(yīng)用（包括同構(gòu)應(yīng)用和異構(gòu)應(yīng)用）的解決方案。

圖5 支撐應(yīng)用的交換體系建設(shè)示意圖

（1）在各級網(wǎng)絡(luò)、部門節(jié)點部署交換系統(tǒng)，建設(shè)交換體系結(jié)構(gòu)。

（2）逐一將業(yè)務(wù)應(yīng)用系統(tǒng)接入在對應(yīng)的交換箱，構(gòu)建完整的交換體系。

（3）為各接入應(yīng)用系統(tǒng)按照實際需求配置交換策略，根據(jù)要求的不同，結(jié)合實際情況調(diào)整接入應(yīng)用系統(tǒng)的交換范圍。

（4）各級應(yīng)用系統(tǒng)之間可通過交換箱提供的標準收發(fā)件接口進行各類信息和電子公文交換。

3 結(jié)束語

本文提出的電子公文交換系統(tǒng)架構(gòu)和設(shè)計，基于國家和行業(yè)現(xiàn)有的標準規(guī)范而言，對當前已有的異構(gòu)系統(tǒng)進行應(yīng)用改造，與交換系統(tǒng)對外提供的應(yīng)用接口對接，使異構(gòu)應(yīng)用系統(tǒng)之間的數(shù)據(jù)和信息共享，提高各企事業(yè)和單位部門之間的辦公協(xié)作能力，整合資源和應(yīng)用，實現(xiàn)政務(wù)協(xié)同。

綜上，建設(shè)標準統(tǒng)一、互聯(lián)互通的交換服務(wù)體系，是支撐全網(wǎng)跨層級、跨部門的信息共享和業(yè)務(wù)協(xié)同工作的辦法，是解決跨層級、跨部門、跨應(yīng)用間信息和電子公文交換的基礎(chǔ)?！?/p>