夏虹

摘 要：本文為了解決因駕校學(xué)員激增導(dǎo)致的人力、場(chǎng)地緊張等問(wèn)題，設(shè)計(jì)了駕校業(yè)務(wù)應(yīng)用支撐平臺(tái)與信息管理系統(tǒng)。在遵循主流技術(shù)路線的基礎(chǔ)上，給出了包括應(yīng)用框架、技術(shù)框架、邏輯框架在內(nèi)的完整技術(shù)方案，并從應(yīng)用層面對(duì)統(tǒng)一應(yīng)用支撐平臺(tái)和駕校信息管理系統(tǒng)做了詳細(xì)闡述。

關(guān) 鍵 詞：支撐平臺(tái)；框架；統(tǒng)一管理

隨著生活水平的不斷提高，汽車(chē)已經(jīng)成為人們生活的普通消費(fèi)品，越來(lái)越多的走進(jìn)千家萬(wàn)戶(hù)。汽車(chē)的普及也使駕校炙手可熱，傳統(tǒng)的駕校管理方式在學(xué)員的激增下，人力不足、場(chǎng)地有限等問(wèn)題不斷暴露，如何能合理的分配學(xué)員，調(diào)動(dòng)駕校資源變得迫在眉睫。駕校業(yè)務(wù)應(yīng)用支撐平臺(tái)與信息管理系統(tǒng)便在這一背景下應(yīng)運(yùn)而生。

該項(xiàng)目面向駕校和公眾對(duì)象，為駕校和公眾即時(shí)提供考試信息，并提供網(wǎng)站、電話、短信等多種形式的考試申請(qǐng)服務(wù)。同時(shí)提供統(tǒng)一數(shù)據(jù)導(dǎo)入、導(dǎo)出接口，方便駕校和車(chē)管處使用，提高駕校的申報(bào)速度和車(chē)管處將申請(qǐng)信息錄入車(chē)管業(yè)務(wù)系統(tǒng)。

一、技術(shù)框架方案

1.技術(shù)路線

本項(xiàng)目基于J2EE的開(kāi)放式體系結(jié)構(gòu)，支持跨平臺(tái)運(yùn)行的體系架構(gòu)，系統(tǒng)兼容各種主流操作系統(tǒng)與應(yīng)用平臺(tái)。遵循國(guó)際上成熟的、通用的標(biāo)準(zhǔn)、規(guī)范和協(xié)議，如LDAP、TCP/IP、XML、SOAP協(xié)議等。支持國(guó)際主流標(biāo)準(zhǔn)WSRP、JAAS、JNDI、Portlet（JSR168）、JCA等。

2.總體應(yīng)用框架

總體應(yīng)用框架包括資源層、支撐層、應(yīng)用層和接入層，安全保障體系、服務(wù)組件體系貫穿整個(gè)系統(tǒng)，如圖1所示。

資源層

資源層用于存儲(chǔ)車(chē)管處各類(lèi)基礎(chǔ)信息，是車(chē)管處在行使日常管理和服務(wù)職能過(guò)程中所產(chǎn)生的各類(lèi)基礎(chǔ)業(yè)務(wù)數(shù)據(jù)[1]，包括：人員信息庫(kù)、駕校信息庫(kù)、考場(chǎng)基本信息庫(kù)、考試信息庫(kù)、考試時(shí)間安排信息庫(kù)、考試申請(qǐng)歷史信息庫(kù)。

支撐層

支撐層主要是指車(chē)管處公共資源管理與服務(wù)平臺(tái)的建設(shè)，內(nèi)容包括統(tǒng)一認(rèn)證、統(tǒng)一授權(quán)、單點(diǎn)登錄與審計(jì)監(jiān)控。通過(guò)統(tǒng)一認(rèn)證與單點(diǎn)登錄，用戶(hù)只登錄一次便可訪問(wèn)所有系統(tǒng)。統(tǒng)一授權(quán)則可簡(jiǎn)化管理員的授權(quán)管理工作。審計(jì)監(jiān)控可有效防止不友好操作等不和諧因素的產(chǎn)生。

應(yīng)用層

應(yīng)用層以關(guān)注業(yè)務(wù)建設(shè)為主，主要應(yīng)用有：駕校信息配置管理系統(tǒng)、考場(chǎng)信息管理系統(tǒng)、考試信息出卷系統(tǒng)、考試申請(qǐng)系統(tǒng)、統(tǒng)一數(shù)據(jù)導(dǎo)入導(dǎo)出平臺(tái)、信息發(fā)布系統(tǒng)。

接入層

接入層通過(guò)支持相應(yīng)地標(biāo)準(zhǔn)規(guī)范，與條件成熟的外部系統(tǒng)如短信平臺(tái)、網(wǎng)絡(luò)電話實(shí)現(xiàn)有效掛接。

安全保障體系

安全保障體系包括可信的基礎(chǔ)安全設(shè)施、物理安全、安全技術(shù)、安全管理、安全服務(wù)、安全策略等。

3.技術(shù)框架設(shè)計(jì)

項(xiàng)目總體技術(shù)框架圖如圖2所示。

4.邏輯框架設(shè)計(jì)

平臺(tái)的邏輯框架以標(biāo)準(zhǔn)規(guī)范、信息安全體系為保障，自外而內(nèi)分為信息門(mén)戶(hù)、典型業(yè)務(wù)應(yīng)用、公共服務(wù)平臺(tái)以及數(shù)據(jù)中心等幾部分。

信息門(mén)戶(hù)

信息門(mén)戶(hù)是以用戶(hù)為中心，統(tǒng)一展現(xiàn)信息的入口。

典型業(yè)務(wù)應(yīng)用

典型業(yè)務(wù)應(yīng)用包括駕校信息管理系統(tǒng)、考場(chǎng)信息管理系統(tǒng)、考試信息管理系統(tǒng)、考試申請(qǐng)系統(tǒng)、信息發(fā)布平臺(tái)、外網(wǎng)公眾服務(wù)平臺(tái)。

公共服務(wù)平臺(tái)

公共服務(wù)平臺(tái)主要包括資源目錄管理平臺(tái)以及在此基礎(chǔ)上的資源信息、統(tǒng)一認(rèn)證、統(tǒng)一權(quán)限配置、審計(jì)監(jiān)控平臺(tái)。

數(shù)據(jù)中心

數(shù)據(jù)中心包括人員信息庫(kù)、駕校信息庫(kù)、考場(chǎng)基本信息庫(kù)、考試信息庫(kù)、考試時(shí)間安排信息庫(kù)、考試申請(qǐng)歷史信息庫(kù)。

5.資源整合模型

資源整合以用戶(hù)身份整合為基礎(chǔ)。建立統(tǒng)一的身份驗(yàn)證平臺(tái)，基于統(tǒng)一的目錄服務(wù)系統(tǒng)和多種身份驗(yàn)證手段，集中統(tǒng)一管理用戶(hù)，實(shí)現(xiàn)身份認(rèn)證、權(quán)限管理、單點(diǎn)登錄。

單點(diǎn)登錄

單點(diǎn)登錄SSO（Single Sign On）已經(jīng)成為門(mén)戶(hù)安全服務(wù)中一個(gè)必需的特性支持，并作為一種標(biāo)準(zhǔn)門(mén)戶(hù)服務(wù)提供給用戶(hù)。每一個(gè)Web應(yīng)用都有自己的用戶(hù)管理認(rèn)證機(jī)制，將身份管理系統(tǒng)部署為平臺(tái)服務(wù)方式，允許用戶(hù)在不同的Web 應(yīng)用中導(dǎo)航，而不用反復(fù)登錄不同系統(tǒng)。

統(tǒng)一用戶(hù)和統(tǒng)一權(quán)限管理

統(tǒng)一用戶(hù)管理主要完成用戶(hù)的統(tǒng)一標(biāo)識(shí)，統(tǒng)一權(quán)限管理為統(tǒng)一用戶(hù)管理與應(yīng)用模塊之間建立一種映射關(guān)系，從而實(shí)現(xiàn)用戶(hù)在所集成的多個(gè)應(yīng)用子系統(tǒng)之間任意切換。

統(tǒng)一用戶(hù)管理包括：用戶(hù)基本信息管理、用戶(hù)包含的角色管理、用戶(hù)包含的權(quán)限管理、用戶(hù)組織機(jī)構(gòu)管理、用戶(hù)崗位管理；組織機(jī)構(gòu)基本信息管理、崗位基本信息管理、崗位包含的權(quán)限管理、崗位認(rèn)證管理、擁有崗位的用戶(hù)管理；應(yīng)用系統(tǒng)基本信息管理、應(yīng)用系統(tǒng)權(quán)限組管理、應(yīng)用系統(tǒng)權(quán)限管理、應(yīng)用系統(tǒng)角色管理等。

二、建設(shè)內(nèi)容

項(xiàng)目的主要建設(shè)內(nèi)容是建設(shè)統(tǒng)一的應(yīng)用支撐平臺(tái)與信息管理系統(tǒng)。

1.統(tǒng)一應(yīng)用支撐平臺(tái)

統(tǒng)一資源管理

資源是指各應(yīng)用系統(tǒng)都要用到的共性信息，如：用戶(hù)、組織機(jī)構(gòu)、角色等。

采用公共資源管理平臺(tái)對(duì)公共資源進(jìn)行統(tǒng)一管理。資源的屬性可根據(jù)業(yè)務(wù)需要進(jìn)行擴(kuò)展。

用戶(hù)管理

在目錄服務(wù)中將用戶(hù)身份以對(duì)象的形式存放在統(tǒng)一身份庫(kù)中，用戶(hù)對(duì)象可以存放在組織機(jī)構(gòu)對(duì)象下[2]。用戶(hù)對(duì)象擁有相應(yīng)的屬性信息，如：登錄名、用戶(hù)全名、身份標(biāo)識(shí)等。

組織機(jī)構(gòu)管理

在目錄服務(wù)中建立指定的容器對(duì)象，稱(chēng)為組織單元。將組織機(jī)構(gòu)以對(duì)象的形式存放在該容器中，各級(jí)子組織機(jī)構(gòu)可作為對(duì)象以樹(shù)的方式存放在相應(yīng)的容器對(duì)象下。組織單元對(duì)象擁有相應(yīng)的屬性信息，如，組織機(jī)構(gòu)名稱(chēng)、組織機(jī)構(gòu)主管、組織機(jī)構(gòu)首頁(yè)鏈接等。

訪問(wèn)角色管理

訪問(wèn)角色管理為簡(jiǎn)化分級(jí)授權(quán)管理的維護(hù)操作，在統(tǒng)一身份庫(kù)中建立相應(yīng)的角色，來(lái)配置各級(jí)用戶(hù)對(duì)不同業(yè)務(wù)系統(tǒng)的訪問(wèn)權(quán)限。將角色以對(duì)象的形式存放在組織機(jī)構(gòu)中，角色對(duì)象擁有相應(yīng)的屬性信息，如：名稱(chēng)、角色編碼、成員、描述等。

身份同步

實(shí)現(xiàn)身份與角色的實(shí)時(shí)、策略同步。各應(yīng)用系統(tǒng)實(shí)現(xiàn)用戶(hù)管理平臺(tái)提供的接口（增量、全量），實(shí)時(shí)或者定期同步信息。接口包括java API以及WebService。

可同步的資源包括所有資源：組織機(jī)構(gòu)、用戶(hù)、用戶(hù)組、角色。

統(tǒng)一身份認(rèn)證

身份認(rèn)證服務(wù)是用戶(hù)訪問(wèn)應(yīng)用系統(tǒng)的入口，通過(guò)統(tǒng)一各業(yè)務(wù)系統(tǒng)的身份，實(shí)現(xiàn)統(tǒng)一的身份認(rèn)證，用戶(hù)在登錄所有應(yīng)用系統(tǒng)時(shí)能夠使用唯一的用戶(hù)名/口令。

根據(jù)業(yè)務(wù)需要可提供多種不同安全級(jí)別的身份認(rèn)證方式，包括普通用戶(hù)名/密碼認(rèn)證，也可支持?jǐn)?shù)字證書(shū)認(rèn)證，從而滿(mǎn)足多應(yīng)用環(huán)境下的綜合認(rèn)證需求。

單點(diǎn)登錄

支持與條件成熟的其他系統(tǒng)之間進(jìn)行單點(diǎn)登錄。

統(tǒng)一授權(quán)

在資源管理平臺(tái)建立的同時(shí)，抽取與其連接的各業(yè)務(wù)系統(tǒng)的用戶(hù)及其權(quán)限，并將這些用戶(hù)的全集存儲(chǔ)在資源管理平臺(tái)，從而在用戶(hù)管理平臺(tái)中管理這些用戶(hù)權(quán)限。

審計(jì)

審計(jì)日志系統(tǒng)將記錄用戶(hù)對(duì)業(yè)務(wù)系統(tǒng)的訪問(wèn)及對(duì)身份庫(kù)的管理等操作信息，并提供Web界面以供管理員進(jìn)行查詢(xún)或統(tǒng)計(jì)。

外部接口

各業(yè)務(wù)系統(tǒng)、辦公系統(tǒng)通過(guò)調(diào)用平臺(tái)的接口服務(wù)，實(shí)現(xiàn)資源信息的獲取、共享、身份認(rèn)證以及資源的訪問(wèn)控制。平臺(tái)提供的接口服務(wù)包括：資源信息接口、統(tǒng)一認(rèn)證接口、訪問(wèn)控制接口、審計(jì)監(jiān)控接口。

2.駕校信息管理系統(tǒng)

建立駕校信息數(shù)據(jù)庫(kù)，對(duì)駕?；拘畔⑦M(jìn)行統(tǒng)一維護(hù)。

考場(chǎng)信息和考試信息管理系統(tǒng)

對(duì)駕駛員考場(chǎng)、考試信息進(jìn)行統(tǒng)一維護(hù)，車(chē)管處人員通過(guò)此系統(tǒng)及時(shí)對(duì)考場(chǎng)信息進(jìn)行維護(hù)以及對(duì)考場(chǎng)進(jìn)行統(tǒng)一安排。

多種形式的考試申請(qǐng)系統(tǒng)

考試申請(qǐng)系統(tǒng)分為網(wǎng)站申請(qǐng)、電話申請(qǐng)和短信申請(qǐng)系統(tǒng)。

網(wǎng)站申請(qǐng)系統(tǒng)：

根據(jù)車(chē)管處人員的考場(chǎng)安排，公眾或者駕校可以網(wǎng)上查詢(xún)考試信息和網(wǎng)上申請(qǐng)。

電話申請(qǐng)和短信申請(qǐng)系統(tǒng)：

建立電話系統(tǒng)和短信系統(tǒng)，并且和網(wǎng)站系統(tǒng)進(jìn)行整合，公眾或者駕?？梢酝ㄟ^(guò)特定的電話或者短信號(hào)碼進(jìn)行查詢(xún)或者申請(qǐng)考試。

多種形式的申請(qǐng)?zhí)嵝严到y(tǒng)，提醒方式可以采用系統(tǒng)內(nèi)部提醒，短信提醒，電話提醒或者其他方式。

信息發(fā)布系統(tǒng)

建立綜合信息發(fā)布系統(tǒng)，對(duì)法律法規(guī)、工作動(dòng)態(tài)、內(nèi)部通知、公告等信息進(jìn)行統(tǒng)一展現(xiàn)、查詢(xún)、管理[3]。

信息發(fā)布配置平臺(tái)：

信息欄目配置管理：將信息欄目配置在統(tǒng)一身份權(quán)限平臺(tái)，對(duì)權(quán)限進(jìn)行統(tǒng)一分配。

信息發(fā)布配置管理：利用此平臺(tái)結(jié)合統(tǒng)一身份權(quán)限平臺(tái)，只要制定模板就可以配置、定義信息。

信息發(fā)布流程配置管理：定義信息發(fā)布的發(fā)布審核流程。

統(tǒng)一展示平臺(tái)，通過(guò)后臺(tái)信息發(fā)布平臺(tái)發(fā)布的信息，在網(wǎng)站進(jìn)行統(tǒng)一展示。

三、結(jié)束語(yǔ)

駕校業(yè)務(wù)應(yīng)用支撐平臺(tái)與信息管理系統(tǒng)為駕校提供了科學(xué)的管理模式，從而使人員、資源的調(diào)配更加有效、合理，為駕校日常工作的有序開(kāi)展提供了有力保障。

參考文獻(xiàn)

[1] Frakes，W.B.Kang.Software Reuse Research：Status and Future[J].IEEE Transactions on Software Engineering，2009，23（2）：29-36.

[2] Gerald Carter.LDAP System Administration[M].USA：O'REILLY Publishing，2003：12-85.

[3] 楊彥，蔣仕文.基于Web的信息瀏覽系統(tǒng)的設(shè)計(jì)[J].長(zhǎng)沙鐵道學(xué)院學(xué)報(bào)，1999，17（4）：38-54.