西安市社保中心信息化平臺(tái)技術(shù)方案詳細(xì)版

1、西安市社保中心信息化平臺(tái)技術(shù)方案 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司西安市社保中心信息化平臺(tái)技術(shù)方案 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司西安市社保中心信息化平臺(tái)技術(shù)方案北京無(wú)限立通通訊技術(shù)有限責(zé)任公司2012 年 2 月目錄 TOC o 1-5 h z HYPERLINK l bookmark4 o Current Document 1引言 1 HYPERLINK l bookmark6 o Current Document 背景 1 HYPERLINK l bookmark8 o Current Document 相關(guān)術(shù)語(yǔ)與縮略語(yǔ)解釋 1 HYPERLINK l bookmark10 o Cur

2、rent Document 2概述 1 HYPERLINK l bookmark12 o Current Document 3系統(tǒng)架構(gòu)及功能 2 HYPERLINK l bookmark14 o Current Document 系統(tǒng)架構(gòu)圖 2 HYPERLINK l bookmark16 o Current Document 平臺(tái)管理系統(tǒng)功能 3系統(tǒng)管理 3配置管理 3通訊錄管理 4短信應(yīng)用 4話(huà)單統(tǒng)計(jì) 5 HYPERLINK l bookmark18 o Current Document 平臺(tái)網(wǎng)絡(luò)拓?fù)鋱D 5 HYPERLINK l bookmark20 o Current Document

3、 4 業(yè)務(wù)流程 6 HYPERLINK l bookmark22 o Current Document 通知賬戶(hù)狀態(tài) 6刷卡后通知用戶(hù)賬號(hào)狀態(tài) 6社保業(yè)務(wù)系統(tǒng)發(fā)送短信到移動(dòng)用戶(hù)（通用短信發(fā)送） 7 HYPERLINK l bookmark24 o Current Document 上行短信綁定賬戶(hù) 8 HYPERLINK l bookmark26 o Current Document 上行短信查詢(xún)賬戶(hù)狀態(tài) 8 HYPERLINK l bookmark28 o Current Document 5接口要求 9 HYPERLINK l bookmark30 o Current Document 5

4、.1 接口 1 信息化平臺(tái)與社保中心業(yè)務(wù)系統(tǒng)的接口 95.1.1 信息化平臺(tái)提供的接口 9社保中心業(yè)務(wù)系統(tǒng)提供接口 10 HYPERLINK l bookmark32 o Current Document 接口 2 信息化平臺(tái)與行業(yè)應(yīng)用網(wǎng)關(guān) A 模塊的接口 10 HYPERLINK l bookmark34 o Current Document 6網(wǎng)絡(luò)安全 117設(shè)備要求 12 HYPERLINK l bookmark42 o Current Document 8性能設(shè)計(jì) 13西安市社保中心信息化平臺(tái)技術(shù)方案 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司西安市社保中心信息化平臺(tái)技術(shù)方案 北京無(wú)限立通通訊技

5、術(shù)有限責(zé)任公司1引言背景西安市社保中心每天有幾萬(wàn)用戶(hù)使用社?？ㄟM(jìn)行刷卡消費(fèi)， 每個(gè)用戶(hù)對(duì)自己 的刷卡記錄都不是很清楚， 他們迫切的想知道自己的社?？ㄏM(fèi)的記錄， 作為社 保中心也想通過(guò)一種快捷、 簡(jiǎn)單的方式提供給用戶(hù)他們的刷卡記錄， 方便用戶(hù)了 解自己的賬戶(hù)情況。目前社會(huì)手機(jī)已經(jīng)基本普及，手機(jī)短信已經(jīng)成為許多信息的載體，并且手機(jī) 短信有著及時(shí)、簡(jiǎn)潔、易讀、易用的優(yōu)勢(shì)，所以社保中心決定采用手機(jī)短信方式 及時(shí)通知用戶(hù)消費(fèi)記錄、同時(shí)也提供用戶(hù)短信查詢(xún)賬戶(hù)信息功能。相關(guān)術(shù)語(yǔ)與縮略語(yǔ)解釋縮寫(xiě)詞英文解析中文解析MASMobile Agent Server移動(dòng)代理服務(wù)器SOAPSimple Object A

6、ccess Protocol簡(jiǎn)單對(duì)象訪(fǎng)問(wèn)協(xié)議HTTPHypertext Transfer Protocol超文本傳輸協(xié)議HTTPSSecure HTTP加密的 HTTP 協(xié)議IAGW-AIndustry Application Gateway Access行業(yè)網(wǎng)關(guān)接入模塊IAGW-MIndustry Application GatewayManagement行業(yè)網(wǎng)關(guān)管理模塊2概述此文檔主要描述西安市社保中心信息化平臺(tái)的技術(shù)實(shí)現(xiàn)方案， 主要包括平臺(tái)功能，平臺(tái)的內(nèi)外部接口，平臺(tái)性能、安全設(shè)計(jì)等。描述該平臺(tái)與社保中心其它系統(tǒng)之間的關(guān)系及組網(wǎng)結(jié)構(gòu)等。3系統(tǒng)架構(gòu)及功能系統(tǒng)架構(gòu)圖社保中心其它系統(tǒng)PC 瀏覽

7、器移動(dòng)短信網(wǎng)關(guān)圖 3-1 系統(tǒng)架構(gòu)圖西安市社保中心信息化平臺(tái)技術(shù)方案 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司西安市社保中心信息化平臺(tái)技術(shù)方案 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司平臺(tái)管理系統(tǒng)功能系統(tǒng)管理1： MAS 配置管理配置 MAS 參數(shù)、配置通訊適配插件、查詢(xún) MAS 業(yè)務(wù)能力、數(shù)據(jù)備份配 置等。2： 安全管理 按照不同類(lèi)別查詢(xún)?nèi)罩荆瑢?duì)系統(tǒng)日志進(jìn)行管理，可以刪除系統(tǒng)日志。3：權(quán)限管理 角色管理，可以創(chuàng)建擁有不同訪(fǎng)問(wèn)資源的角色， 實(shí)現(xiàn)角色的修改、 刪除。 修改角色的資源，給角色分配用戶(hù)。用戶(hù)管理，可以新建、修改、刪除、查詢(xún)用戶(hù)。不同角色系統(tǒng)用戶(hù)可以 登錄系統(tǒng)，訪(fǎng)問(wèn)自己權(quán)限范圍內(nèi)的資源。4：短信管理

8、可以設(shè)置平臺(tái)發(fā)送短信的月總流量和日總流量，可以為每個(gè)用戶(hù)設(shè)置月 總流量和日總流量。建立關(guān)鍵字過(guò)濾庫(kù)，可以避免發(fā)送一些不恰當(dāng)?shù)奈淖帧?可以建立平臺(tái)黑名單，進(jìn)入黑名單的用戶(hù)將不會(huì)收到短信。配置管理1：短信通訊配置配置連接短信網(wǎng)關(guān)的參數(shù)及上下行隊(duì)列值等。2：應(yīng)用接口管理 建立平臺(tái)應(yīng)用接口參數(shù)，可以對(duì)接口參數(shù)進(jìn)行刪除、修改等操作。3：號(hào)碼文件管理 建立號(hào)碼文件，便于短信接收人的管理，可以采用模板或是自定義方式 創(chuàng)建多個(gè)號(hào)碼文件，在發(fā)送短信時(shí)可以通過(guò)號(hào)碼文件選擇信息接收人。通訊錄管理1：新建部門(mén) 可以創(chuàng)建部門(mén)、并且給該部門(mén)下創(chuàng)建多個(gè)聯(lián)系人。2：新建組 可以根據(jù)需要?jiǎng)?chuàng)建組，并且給該組下創(chuàng)建多個(gè)聯(lián)系人3：導(dǎo)

9、入、導(dǎo)出聯(lián)系人可以批量導(dǎo)入聯(lián)系人、批量導(dǎo)出聯(lián)系人4：發(fā)送短信直接選擇聯(lián)系人發(fā)送短信短信應(yīng)用1：發(fā)送通知短信可以通過(guò)通訊錄直接選擇發(fā)送對(duì)象、并且可以通過(guò)短信庫(kù)直接選預(yù)先設(shè) 置好的發(fā)送內(nèi)容，支持即時(shí)短信和定時(shí)短信。2：短信批量發(fā)送通過(guò)模板批量發(fā)送短信，可以直接將事先設(shè)置好的短信模板導(dǎo)入系統(tǒng)直西安市社保中心信息化平臺(tái)技術(shù)方案 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司西安市社保中心信息化平臺(tái)技術(shù)方案 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司接發(fā)送短信3.2.5 話(huà)單統(tǒng)計(jì)1：話(huà)單統(tǒng)計(jì)可以根據(jù)不同查詢(xún)條件查詢(xún)某階段的短信話(huà)單，包括上行、下行，可以導(dǎo)出查詢(xún)出來(lái)的話(huà)單。3.3 平臺(tái)網(wǎng)絡(luò)拓?fù)鋱D防火行業(yè)網(wǎng)關(guān)圖 3-2 信息化平臺(tái)

10、網(wǎng)絡(luò)拓?fù)鋱D交換機(jī) 2防火墻數(shù)據(jù)庫(kù)服務(wù)件服光纖交換 光纖交換磁盤(pán)陣列移動(dòng)網(wǎng)絡(luò)磁結(jié)帶庫(kù)構(gòu)4業(yè)務(wù)流程通知賬戶(hù)狀態(tài)刷卡后通知用戶(hù)賬號(hào)狀態(tài)醫(yī)院藥店 POS機(jī)社保中心業(yè)務(wù)系統(tǒng)社保中心信息化平臺(tái)移動(dòng)手機(jī)用戶(hù)刷卡信息上報(bào)狀態(tài)返回處理上報(bào)信息并形成信息內(nèi)容調(diào)用WebService 或 DB接口發(fā)送短狀態(tài)返回查詢(xún)消息狀態(tài)消息狀態(tài)IAGW-AIAGW-M短信發(fā)送請(qǐng)求提交鑒權(quán)鑒權(quán)結(jié)果短信下發(fā)狀態(tài)報(bào)告返回狀態(tài)報(bào)告1：移動(dòng)用戶(hù)在醫(yī)院或是藥店刷醫(yī)?？ńK端系統(tǒng)將刷卡信息上報(bào)。2：社保中心業(yè)務(wù)系統(tǒng)接到上報(bào)信息后處理并形成發(fā)送信息內(nèi)容。3：社保中心業(yè)務(wù)系統(tǒng)調(diào)用社保中心信息化平臺(tái)的WebServcei 接口或是 DB 接口發(fā)送短信

11、。4：社保中心信息化平臺(tái)發(fā)送短信請(qǐng)求到行業(yè)網(wǎng)關(guān)接入模塊。 5：行業(yè)網(wǎng)關(guān)接入模塊提交鑒權(quán)到行業(yè)網(wǎng)關(guān)管理模塊 6：鑒權(quán)成功后，行業(yè)網(wǎng)關(guān)接入模塊發(fā)送短信到移動(dòng)用戶(hù)手機(jī)，手機(jī)接收到返回 狀態(tài)報(bào)告。7：行業(yè)網(wǎng)關(guān)接入模塊返回狀態(tài)報(bào)告到社保中心信息化平臺(tái)。8：社保中心業(yè)務(wù)系統(tǒng)查詢(xún)發(fā)送狀態(tài)。 （社保中心信息化平臺(tái)可以通知該狀態(tài)）社保業(yè)務(wù)系統(tǒng)發(fā)送短信到移動(dòng)用戶(hù)（通用短信發(fā)送）1：社保中心業(yè)務(wù)系統(tǒng)調(diào)用社保中心信息化平臺(tái)的WebServcei 接口或是 DB 接口發(fā)送短信。2：社保中心信息化平臺(tái)發(fā)送短信請(qǐng)求到行業(yè)網(wǎng)關(guān)接入模塊。 3：行業(yè)網(wǎng)關(guān)接入模塊提交鑒權(quán)到行業(yè)網(wǎng)關(guān)管理模塊 4：鑒權(quán)成功后，行業(yè)網(wǎng)關(guān)接入模塊發(fā)送短信

12、到移動(dòng)用戶(hù)手機(jī)，手機(jī)接收到返回 狀態(tài)報(bào)告。5：行業(yè)網(wǎng)關(guān)接入模塊返回狀態(tài)報(bào)告到社保中心信息化平臺(tái)。6：社保中心業(yè)務(wù)系統(tǒng)查詢(xún)發(fā)送狀態(tài)。 （社保中心信息化平臺(tái)可以通知該狀態(tài)）上行短信綁定賬戶(hù)社保中心 業(yè)務(wù)系統(tǒng)社保中心信息化平臺(tái)IAGW-M移動(dòng)手機(jī)用戶(hù)轉(zhuǎn)發(fā)社保中心 業(yè)務(wù)系統(tǒng)內(nèi)部處理IAGW-A發(fā)送短信提交鑒權(quán)鑒權(quán)結(jié)果轉(zhuǎn)發(fā)返回狀態(tài)報(bào)告1：移動(dòng)用戶(hù)發(fā)送特定短信到行業(yè)網(wǎng)關(guān)接入模塊。2：行業(yè)網(wǎng)關(guān)接入模塊到行業(yè)網(wǎng)關(guān)管理模塊進(jìn)行鑒權(quán)。3：行業(yè)網(wǎng)關(guān)接入模塊轉(zhuǎn)發(fā)信息到社保中心信息化平臺(tái)。4：信息化平臺(tái)掉用社保中心業(yè)務(wù)系統(tǒng)通知接口將信息轉(zhuǎn)發(fā)給業(yè)務(wù)系統(tǒng)。5：社保中心業(yè)務(wù)系統(tǒng)進(jìn)行內(nèi)部處理，處理后給用戶(hù)返回綁定是否成功的短信

13、注：返回綁定是否成功業(yè)務(wù)流程參考 4.1.2 。上行短信查詢(xún)賬戶(hù)狀態(tài)移動(dòng)用戶(hù)上行短信查詢(xún)賬戶(hù)狀態(tài)分為兩步：1 ：上行特定短信到社保中心業(yè)務(wù)系統(tǒng)，業(yè)務(wù)流程參考 4.22：社保中心業(yè)務(wù)系統(tǒng)發(fā)送賬戶(hù)狀態(tài)，業(yè)務(wù)流程參考 4.1.25接口要求信息化平臺(tái)系統(tǒng)接口示意圖如下：IF2IAGW-A圖4-1 信息化平臺(tái)接口示意圖其中：IF1：信息化平臺(tái)與社保中心業(yè)務(wù)系統(tǒng)的接口IF2：信息化平臺(tái)與行業(yè)應(yīng)用網(wǎng)關(guān) A 模塊的接口接口 1 信息化平臺(tái)與社保中心業(yè)務(wù)系統(tǒng)的接口信息化平臺(tái)與社保中心業(yè)務(wù)系統(tǒng)的接口包括兩部分：信息化平臺(tái)提供的接口社保中心業(yè)務(wù)系統(tǒng)提供的接口。5.1.1 信息化平臺(tái)提供的接口信息化平臺(tái)與社保中心業(yè)務(wù)

14、系統(tǒng)接口主要是信息化平臺(tái)提供給社保中心業(yè)務(wù)系統(tǒng)下發(fā)短信的接口。西安市社保中心信息化平臺(tái)技術(shù)方案北京無(wú)限立通通訊技術(shù)有限責(zé)任公司西安市社保中心信息化平臺(tái)技術(shù)方案北京無(wú)限立通通訊技術(shù)有限責(zé)任公司針對(duì)該接口信息化平臺(tái)提供兩種方式：方式一： WebService 方式，信息化平臺(tái)提供統(tǒng)一 WebService 方式封裝的 接口。 WebService 方式通信接口封裝了短信通信能力，提供以下幾個(gè)方法。sendSMS 發(fā)送短信getSmsDeliveryStatus 獲取文本短信發(fā)送狀態(tài)注： 詳細(xì)內(nèi)容參考社保中心信息化平臺(tái) WEBSRVICE 接口技術(shù)規(guī)范手冊(cè)方式二： DB 方式，信息化平臺(tái)提供一套數(shù)據(jù)

15、結(jié)構(gòu)表，社保中心業(yè)務(wù)系統(tǒng)只 需要往數(shù)據(jù)庫(kù)表中插入相應(yīng)數(shù)據(jù)就可以實(shí)現(xiàn)短信的發(fā)送。 DB 方式提供以下表結(jié) 構(gòu)。注： 稍后提供 DB 接口規(guī)范。社保中心業(yè)務(wù)系統(tǒng)提供接口社保中心業(yè)務(wù)系統(tǒng)提供給信息化平臺(tái)上行信息通知的接收接口，信息化平臺(tái) 接收到上行信息后通過(guò)該接口通知給社保中心業(yè)務(wù)系統(tǒng)。建議社保中心業(yè)務(wù)系統(tǒng)采用 WebService 方式封裝該接口。 注：該接口需要社保中心業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)。接口 2 信息化平臺(tái)與行業(yè)應(yīng)用網(wǎng)關(guān) A 模塊的接口注：參考移動(dòng)相關(guān)規(guī)范。西安市社保中心信息化平臺(tái)技術(shù)方案 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司西安市社保中心信息化平臺(tái)技術(shù)方案 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司6網(wǎng)絡(luò)安全該

16、平臺(tái)充分考慮整個(gè)系統(tǒng)運(yùn)行的安全策略和機(jī)制， 可以根據(jù)不同的業(yè)務(wù)要求 和應(yīng)用處理，設(shè)置不同的安全措施。系統(tǒng)具有很強(qiáng)的安全與容錯(cuò)機(jī)制，以保障系統(tǒng)的高可用性與不間斷運(yùn)行，從 而提高業(yè)務(wù)運(yùn)營(yíng)的水平，保證服務(wù)的質(zhì)量。操作安全性由系統(tǒng)管理、權(quán)限管理、等部分組成，再加上相應(yīng)的安全策略、 安全規(guī)范，形成完整的安全保證體系。保證數(shù)據(jù)不被非法入侵者破壞和盜用，并保證數(shù)據(jù)的一致性； 數(shù)據(jù)庫(kù)安全數(shù)據(jù)庫(kù)系統(tǒng)有獨(dú)立的賬號(hào)與訪(fǎng)問(wèn)的整套安全方案。 數(shù)據(jù)庫(kù)系統(tǒng)要及時(shí)更新修復(fù)已公布的安全漏洞。敏感信息需加密存儲(chǔ)。 系統(tǒng)功能上提供的敏感業(yè)務(wù)數(shù)據(jù)操作要有專(zhuān)門(mén)的操作防護(hù)設(shè)計(jì)。有完整的數(shù)據(jù)備份系統(tǒng)進(jìn)行數(shù)據(jù)庫(kù)的定期備份， 并在出現(xiàn)數(shù)據(jù)破壞

17、時(shí)可以及時(shí)進(jìn) 行數(shù)據(jù)恢復(fù)。操作安全支持系統(tǒng)管理員對(duì)每個(gè)系統(tǒng)用戶(hù)進(jìn)行安全可控的能力授權(quán)， 包括系統(tǒng)角色的 安全方案制定以及系統(tǒng)用戶(hù)的角色分配。支持短信移動(dòng)數(shù)據(jù)業(yè)務(wù)的手機(jī)號(hào)碼訪(fǎng)問(wèn)范圍控制。 系統(tǒng)具有完整的操作日志記錄以用于安全審計(jì)。此外，還具有其它安全的性能。殺毒軟件 對(duì)系統(tǒng)出現(xiàn)的病毒進(jìn)行查毒、殺毒、防毒、數(shù)據(jù)恢復(fù)功能。不間斷電源 在服務(wù)器出現(xiàn)斷電或供電不足時(shí)，提供能源的儲(chǔ)能設(shè)備。冗余系統(tǒng) 在系統(tǒng)發(fā)生故障時(shí)，有冗余配件承擔(dān)故障配件的故障，減少故障時(shí)間。數(shù)據(jù)庫(kù)加密系統(tǒng) 對(duì)數(shù)據(jù)庫(kù)進(jìn)行加密，防止數(shù)據(jù)在存儲(chǔ)后出現(xiàn)信息泄露的現(xiàn)象。用戶(hù)權(quán)限 在不同等級(jí)的用戶(hù)登錄系統(tǒng)時(shí)，有著不同的用戶(hù)權(quán)限功能。例如：管理員可 以管理用戶(hù)或普通用戶(hù)只能查看自己的相關(guān)信息等。7系統(tǒng)運(yùn)行環(huán)境7.1 硬件環(huán)境硬件環(huán)境：要求原則：硬件配置應(yīng)盡量高建議配置：內(nèi)存 4G硬盤(pán) 250G 以上CPU 主頻： 3.0 以上西安市社保中心信息化平臺(tái)技術(shù)方案 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司西安市社保中心信息化平臺(tái)技術(shù)方案 北京無(wú)限立通通訊技術(shù)有限責(zé)任公司軟件環(huán)境平臺(tái)操作系統(tǒng)WINDOWS 操作系統(tǒng)數(shù)據(jù)庫(kù)管理系統(tǒng)服務(wù)器端：MySQL中間件服務(wù)器