軟件平臺(tái)支撐組件設(shè)計(jì)

1、軟件平臺(tái)支撐組件設(shè)計(jì)軟件支撐平臺(tái)是為本期信息化平臺(tái)提供安全保障和基礎(chǔ)運(yùn)行功能支撐的功 能組件，主要包括資源目錄管理，自動(dòng)化流程引擎，消息中心，接口中心等功能。 詳細(xì)設(shè)計(jì)如下：資源目錄管理業(yè)務(wù)描述權(quán)限和資源管理系統(tǒng)可應(yīng)用于各單位的信息化建設(shè)及基礎(chǔ)資源整合，對(duì)已有應(yīng)用系統(tǒng)進(jìn)行統(tǒng)一身份整合，可以為跨部門的多個(gè)應(yīng)用子系統(tǒng)的帳號(hào)整合和分級(jí) 授權(quán)管理提供基礎(chǔ)的應(yīng)用平臺(tái)。權(quán)限和資源管理系統(tǒng)是以目錄服務(wù)為基礎(chǔ)，提供組織身份、應(yīng)用服務(wù)和信息資源的三大目錄服務(wù)體系。在此基礎(chǔ)之上實(shí)現(xiàn)認(rèn)證服務(wù)、授權(quán)服務(wù)、身份管理、資源管理、配置管理、權(quán)限管理等應(yīng)用服務(wù)，并可以 與CA身份認(rèn)證結(jié)合，為平臺(tái)提供統(tǒng)一的基礎(chǔ)資源配置服務(wù)。實(shí)

2、現(xiàn)對(duì)機(jī)構(gòu)的特定資源（組織、身份、崗位、角色、服務(wù)）進(jìn)行統(tǒng)一的配置 和管理。主要解決用戶統(tǒng)一身份管理、統(tǒng)一身份認(rèn)證、統(tǒng)一權(quán)限配置、統(tǒng)一訪問 控制、統(tǒng)一訪問審計(jì)和分布式賬號(hào)整合等問題，支持與 CA產(chǎn)品的整合。設(shè)計(jì)規(guī) 范、體系結(jié)構(gòu)開放、支持通用標(biāo)準(zhǔn)協(xié)議、支撐各種應(yīng)用系統(tǒng)的整合。提供組織模型管理1）組織模型的地位和作用審批系統(tǒng)組織模型就是對(duì)入駐中心的部門、 科技組織結(jié)構(gòu)進(jìn)行建模，是利用 抽象的模型或者元素，構(gòu)造出的一系列關(guān)系，用于表達(dá)中心組織機(jī)構(gòu)中的實(shí)體問 的層次和隸屬。組織模型是用來定義中心的組織形式的模型，它以職責(zé)、權(quán)限的形式定義了中心成員、各個(gè)部門的作用與任務(wù)，同時(shí)提供靈活的結(jié)構(gòu)以適應(yīng)不同 的部

3、門或不同的組織結(jié)構(gòu)。組織模型是大部份電子政務(wù)應(yīng)用系統(tǒng)構(gòu)建的基礎(chǔ)。 幾乎所有的電子政務(wù)應(yīng)用 系統(tǒng)都涉及到組織機(jī)構(gòu)模型的建設(shè)，一個(gè)組織機(jī)構(gòu)模型的好壞直接影響到基于它 構(gòu)建的其它應(yīng)用系統(tǒng)。組織機(jī)構(gòu)模型對(duì)現(xiàn)實(shí)中的機(jī)構(gòu)進(jìn)行了抽象建模，提供了統(tǒng)一的概念和語義。通過組織模型的建設(shè)能很好的解決電子政務(wù)應(yīng)用中人員調(diào)動(dòng)、權(quán)限變化、職位變遷、部門合并、分級(jí)授權(quán)管理等各種業(yè)務(wù)問題組織模型提供了一個(gè)統(tǒng)一的抽象，對(duì)用戶統(tǒng)一集中管理，可管理多級(jí)用戶， 支持用戶分類分組、多種用戶接口、用戶權(quán)限安全等方面的管理。組織模型為單點(diǎn)登錄、統(tǒng)一授權(quán)提供基礎(chǔ)，它為靈活授權(quán)、統(tǒng)一管理提供了 基礎(chǔ)。2）組織模型的實(shí)體定義實(shí)體定義本規(guī)范共定義

4、了六個(gè)實(shí)體，分別是機(jī)構(gòu)、部門、人員、角色、用戶組、崗位。? 機(jī)構(gòu)：指在社會(huì)生活中，人們?yōu)閷?shí)現(xiàn)某種職能所建立的，由人、財(cái)物和信息若干因素有序地聯(lián)結(jié)起來的，相對(duì)穩(wěn)定的社會(huì)實(shí)體單位。通常指機(jī)關(guān)、團(tuán)體或其他工作單位及其內(nèi)部組織，例如：某區(qū)政務(wù)服務(wù)中心。? 部門：是對(duì)根據(jù)行政劃分而實(shí)際存在的實(shí)體部門的抽象， 例如：中心辦公室。? 人員：是對(duì)部門內(nèi)的實(shí)體人員及類似實(shí)體的抽象，例如：張三。? 角色：在處理特定業(yè)務(wù)時(shí)設(shè)定的具有特定工作范圍或工作職責(zé)，用于解決特 定業(yè)務(wù)問題的屬性，例如：辦公室文件管理員。? 用戶組：是為滿足特定業(yè)務(wù)需求而組建的，不受機(jī)構(gòu)或部門限制的人員集合， 可以是臨時(shí)的或長(zhǎng)期的，如：XXX領(lǐng)

5、導(dǎo)小組。? 崗位：根據(jù)部門的職能不同進(jìn)行更為細(xì)致的業(yè)務(wù)劃分而抽象出來的工作崗位， 如中心主任就是一個(gè)崗位。實(shí)體關(guān)系的定義機(jī)構(gòu)模型實(shí)體關(guān)系是機(jī)構(gòu)模型中各個(gè)實(shí)體之間的關(guān)聯(lián)關(guān)系的統(tǒng)稱。提供訪問控制服務(wù)權(quán)限和資源管理系統(tǒng)提供對(duì)用戶身份的統(tǒng)一權(quán)限配置和統(tǒng)一訪問控制等服 務(wù)。能夠針對(duì)各類業(yè)務(wù)、欄目等資源授于相應(yīng)的權(quán)限范圍，將用戶實(shí)體與其角色、 崗位、部門等權(quán)限屬性相分離，使每個(gè)人員都具備不同的應(yīng)用權(quán)限， 實(shí)現(xiàn)每級(jí)或 每個(gè)用戶只能在自身的權(quán)限范圍之內(nèi)訪問相應(yīng)的業(yè)務(wù)、欄目等資源。訪問控制的地位和作用訪問控制是針對(duì)越權(quán)使用資源的防御措施?；灸繕?biāo)是為了限制訪問主體（用戶、進(jìn)程、服務(wù)等）對(duì)訪問客體（文件、系統(tǒng)等）

6、的訪問權(quán)限，從而使計(jì)算 機(jī)系統(tǒng)在合法范圍內(nèi)使用，決定用戶能做什么，也決定代表一定用戶利益的程序 能做什么。訪問控制決定了誰能夠訪問系統(tǒng)，能訪問系統(tǒng)的何種資源以及如何使用這些 資源。適當(dāng)?shù)脑L問控制能夠阻止未經(jīng)允許的用戶有意或無意地獲取數(shù)據(jù)。1.1,1.3,2.權(quán)限管理模型通過建立統(tǒng)一的訪問控制模型，提供統(tǒng)一的權(quán)限訪問接口和管理接口。 通過 權(quán)限訪問接口，為各個(gè)業(yè)務(wù)邏輯模塊提供統(tǒng)一的訪問策略和權(quán)限控制。通過管理 接口，使各個(gè)業(yè)務(wù)邏輯模塊能夠創(chuàng)建自己的訪問控制資源和權(quán)限分配。 同時(shí)提供 相應(yīng)的統(tǒng)計(jì)、日志、事件、審計(jì)的建立、查詢等附加功能。最終達(dá)到實(shí)現(xiàn)各個(gè)業(yè) 務(wù)邏輯模塊權(quán)限管理的一致性、易管理和易維護(hù)

7、我們?cè)赗BAC的基礎(chǔ)上進(jìn)行了擴(kuò)展：增加 Actor對(duì)象，用戶（User）和Role （角色）的集合；增加了域（Domain）對(duì)象，授權(quán)或者操作的范圍；增加用戶（User） 和權(quán)限（Permission）的關(guān)系，單個(gè)用戶（User）可以直接授權(quán)，從而實(shí)現(xiàn)電子政 務(wù)的訪問控制目標(biāo)。為了對(duì)數(shù)據(jù)資源進(jìn)行授權(quán)，參照目前國(guó)際上比較流行的ACL權(quán)限模型，對(duì)資源進(jìn)行了擴(kuò)展：參照數(shù)據(jù)權(quán)限模型，為了對(duì)數(shù)據(jù)權(quán)限進(jìn)行授權(quán)和校驗(yàn)，將數(shù)據(jù)映射為Resource,對(duì)數(shù)據(jù)的操作映射為 Operation,整個(gè)授權(quán)過程將等同于普通 的Resource對(duì)象。擴(kuò)展了數(shù)據(jù)資源：?jiǎn)螚l數(shù)據(jù)資源（DataRowResource ,數(shù)據(jù)范

8、圍資源（DataScopeResource,表數(shù)據(jù)資源（TableResource ,字段數(shù)據(jù)資源 （TableColumnResource。將數(shù)據(jù)抽象成授權(quán)資源對(duì)象，通過相同的權(quán)限分配和 權(quán)限判斷進(jìn)行數(shù)據(jù)的權(quán)限校驗(yàn)。訪問控制接口及規(guī)則訪問控制接口分為權(quán)限訪問接口、管理接口、數(shù)據(jù)權(quán)限接口三大類。在審批系統(tǒng)中，根據(jù)不同的業(yè)務(wù)需求，部門人員會(huì)擔(dān)任不同的角色，執(zhí)行不 同的業(yè)務(wù)功能，同時(shí)考慮到安全性，對(duì)不同資源的訪問會(huì)設(shè)置不同的安全級(jí)別， 相應(yīng)的由于人員變更、角色變更、調(diào)離而產(chǎn)生的權(quán)限變動(dòng)在權(quán)限管理中都需要進(jìn) 行詳細(xì)的設(shè)置。因此需要設(shè)置不同的訪問控制規(guī)則，實(shí)現(xiàn)權(quán)限統(tǒng)一性和可管理性。業(yè)務(wù)系統(tǒng)龐大，涉及到

9、的機(jī)構(gòu)、地域、人員繁多，需要不斷的調(diào)整權(quán)限控制 系統(tǒng)，所以對(duì)權(quán)限管理模塊的易維護(hù)和易擴(kuò)展性提出很高要求。同時(shí)為了保證操作安全和判斷權(quán)限是否合理，需要增加對(duì)權(quán)限的統(tǒng)計(jì)、審計(jì)功能和日志功能?？?慮到政府部門樹狀、多層次、多級(jí)別的分支結(jié)構(gòu)以及人員的角色分級(jí)，需要實(shí)現(xiàn)權(quán)限的集中控制，分級(jí)管理。.提供身份服務(wù)權(quán)限和資源管理系統(tǒng)提供身份服務(wù)。身份服務(wù)的地位和作用通過對(duì)組織模型的各種操作來實(shí)現(xiàn)現(xiàn)實(shí)中組織的各種變化， 使模型和現(xiàn)實(shí)中 的組織保持一致。所以它必須擁有一套管理維護(hù)的接口， 包括實(shí)體信息的維護(hù)和 實(shí)體間關(guān)系的維護(hù)。模型最終的目的是為其它應(yīng)用系統(tǒng)提供組織身份信息， 所以組織模型必須向 外提供一致的操作

10、接口。身份服務(wù)接口（包含統(tǒng)一認(rèn)證服務(wù)）身份服務(wù)接口包括四大類：身份認(rèn)證接口（統(tǒng)一認(rèn)證）、模型管理接口、模 型信息接口、同步信息接口。身份認(rèn)證接口指對(duì)用戶身份進(jìn)行認(rèn)證的接口。其中模型管理接口指實(shí)體及實(shí)體屬性的管理接口。實(shí)體增、刪、改操作，當(dāng)然根據(jù)需 要，還包括一些特殊的操作如：移除。模型信息接口指對(duì)模型信息進(jìn)行讀取的操 作接口。同步信息接口指把模型的變動(dòng)數(shù)據(jù)同步給外部系統(tǒng)的接口。自動(dòng)化流程引擎業(yè)務(wù)描述工作流管理系統(tǒng)是統(tǒng)一技術(shù)支撐模塊的重要組成，是審批系統(tǒng)的核心。工作 流管理系統(tǒng)應(yīng)遵循工作流相關(guān)規(guī)范（WFMC等），支持多種接口、工作流控制模 式和資源分配模式，支持LDAP目錄服務(wù)，支持第三方對(duì)象開

11、發(fā)。滿足用戶所需 的流程定義、運(yùn)轉(zhuǎn)和管理等功能。工作流管理系統(tǒng)包括工作流定義、工作流運(yùn)轉(zhuǎn)和工作流管理等功能。工作流 系統(tǒng)應(yīng)支持順序、并發(fā)、發(fā)散、多路分支等標(biāo)準(zhǔn)模式，能夠?qū)崿F(xiàn)高級(jí)用戶的復(fù)雜 業(yè)務(wù)流程。邏輯結(jié)構(gòu)圖工作流系統(tǒng)是針對(duì)中心事項(xiàng)審批、以及其他業(yè)務(wù)的辦理情況而開發(fā)的基于 Web的工作流管理系統(tǒng)。產(chǎn)品主要包括工作流定義、工作流運(yùn)轉(zhuǎn)和工作流管理等 功能。工作流系統(tǒng)的核心工作流引擎具有自主知識(shí)產(chǎn)權(quán)，支持順序、并發(fā)路由方式，實(shí)現(xiàn)了發(fā)散、多路分支等標(biāo)準(zhǔn)模式，能夠?qū)崿F(xiàn)高級(jí)用戶的復(fù)雜業(yè)務(wù)流程。授 權(quán)角色可監(jiān)控全部流程，提供審計(jì)日志，支持自動(dòng)催辦，手動(dòng)催辦。產(chǎn)品參考了 WFMC工作流參考模型，完全基于 J2

12、EE規(guī)范設(shè)計(jì)開發(fā)。行政服務(wù)中心網(wǎng)上審批平臺(tái)電 文fl管 理 監(jiān) 控Jr舞抑田苓作流建種1作青引挈兒限和資源管理系統(tǒng)口玳眼務(wù),提供流程服務(wù)1）流程服務(wù)的作用工作流系統(tǒng)為平臺(tái)的各種業(yè)務(wù)提供流程服務(wù)。通過工作流系統(tǒng)的構(gòu)建為提供 各類業(yè)務(wù)流程定制及管理的平臺(tái)，支持行政審批、督查督辦、請(qǐng)銷假批復(fù)等相關(guān) 業(yè)務(wù)流程的定制和管理，能夠支持各類復(fù)雜流程的靈活定制。2）流程服務(wù)支持的業(yè)務(wù)應(yīng)用示例工作流服務(wù)必須具備以下業(yè)務(wù)分析所涉及的功能特點(diǎn)。審批業(yè)務(wù)流程服務(wù)是實(shí)現(xiàn)業(yè)務(wù)審批的主要核心技術(shù)。采用流程服務(wù)完成業(yè)務(wù)網(wǎng)上流轉(zhuǎn) 是為了達(dá)到以下目的：? 一是簡(jiǎn)化辦事程序。通過流程再造，盡量簡(jiǎn)化審批程序。? 二是優(yōu)化工作流程?？?/p>

13、學(xué)地排布審批流程中的各個(gè)環(huán)節(jié)，保證運(yùn)轉(zhuǎn)協(xié)調(diào)。? 三是規(guī)范審批權(quán)限。在依法依規(guī)的前提下，盡量下放審批權(quán)限，便于權(quán)力監(jiān)督制約。? 四是完善電子政務(wù)。建立健全審批網(wǎng)絡(luò)的硬、軟件，逐步實(shí)現(xiàn)網(wǎng)上審批。? 五是強(qiáng)化中心窗口作用。更多的賦予窗口組織、協(xié)調(diào)的職能，對(duì)復(fù)雜事項(xiàng)實(shí)施窗口指令性作業(yè)。? 六是杜絕后臺(tái)運(yùn)行。停止各部門內(nèi)部審批，切實(shí)杜絕“雙軌運(yùn)行”現(xiàn)象? 七是加強(qiáng)監(jiān)督。建立完善中心監(jiān)督檢查制度，實(shí)施對(duì)服務(wù)態(tài)度、方式、質(zhì)量和效率的全方位監(jiān)管。電子監(jiān)查業(yè)務(wù)電子監(jiān)查主要是用于對(duì)實(shí)現(xiàn)各部門督查事項(xiàng)的公開監(jiān)督、查詢、統(tǒng)計(jì)、通報(bào)， 促進(jìn)重大決策事項(xiàng)有效落實(shí)。督查事項(xiàng)目的是有效處理、協(xié)調(diào)各部門之間的工作， 提高數(shù)據(jù)處

14、理的準(zhǔn)確性、及時(shí)性和科學(xué)性，改進(jìn)督察管理水平，全面提高辦公效 率。通過流程服務(wù)的數(shù)據(jù)監(jiān)聽技術(shù)可實(shí)現(xiàn)對(duì)各個(gè)業(yè)務(wù)流程實(shí)例的數(shù)據(jù)抽取，最終形成督查數(shù)據(jù)中心。行政管理業(yè)務(wù)在審批項(xiàng)目建設(shè)中，行政管理是不可或缺的重要部分。作為政府機(jī)關(guān)來說， 行政管理是否科學(xué)、有效，直接影響著整個(gè)機(jī)構(gòu)的工作成效。本項(xiàng)目的行政管理包括請(qǐng)銷假管理、出差管理等業(yè)務(wù)。消息中心由于本次項(xiàng)目對(duì)接系統(tǒng)多、涉及終端分散、跨業(yè)務(wù)類型較廣，業(yè)務(wù)節(jié)點(diǎn)多， 因此平臺(tái)設(shè)計(jì)統(tǒng)一的消息中心來管控所有的消息發(fā)送渠道是及其有必要的。消息發(fā)送渠道梳理根據(jù)本次項(xiàng)目涉及到的消息發(fā)送、 通知功能，結(jié)合本地已有的電子政務(wù)建設(shè) 成果，我們梳理了以下消息發(fā)送渠道：電子郵

15、箱對(duì)接省電子郵箱網(wǎng)關(guān)實(shí)現(xiàn)對(duì)內(nèi)部工作人員、外部客戶發(fā)送相關(guān)電子郵件。短信對(duì)接省短信網(wǎng)關(guān)實(shí)現(xiàn)對(duì)內(nèi)部工作人員、外部客戶發(fā)送相關(guān)短信。平臺(tái)站內(nèi)信對(duì)接云平臺(tái)-站內(nèi)信，實(shí)現(xiàn)對(duì)工作人員發(fā)送業(yè)務(wù)提醒信息。統(tǒng)一消息服務(wù)接口綜合所有消息發(fā)送渠道，對(duì)外提供統(tǒng)一的消息發(fā)送接口，通過對(duì)入?yún)⒌亩x實(shí)現(xiàn)一次調(diào)用對(duì)不同渠道、不同用戶的消息發(fā)送。1.1,3.3.運(yùn)行管理配置基于web可視化管理后臺(tái)實(shí)現(xiàn)消息中心運(yùn)行管理的相關(guān)操作。具體功能有:功能名稱子功能名稱功能描述配置管理電子郵箱網(wǎng)關(guān)配置由于電子郵箱網(wǎng)關(guān)服務(wù)普遍采用SMTP協(xié)議，因此可以使用通用的配置工具來管理消息發(fā)送限制管理對(duì)各個(gè)資源（應(yīng)用系統(tǒng)，注冊(cè)在資源目錄樹 上）調(diào)用消

16、息中心接口的限制管理統(tǒng)計(jì)查詢接口服務(wù)日志對(duì)每次接口調(diào)用詳情進(jìn)行記錄，便于后期查詢、統(tǒng)計(jì)、分析渠道統(tǒng)計(jì)以發(fā)送渠道為統(tǒng)計(jì)對(duì)象，統(tǒng)計(jì)每個(gè)渠道發(fā)送消息數(shù)量日發(fā)送曲線以消息發(fā)送渠道為統(tǒng)計(jì)對(duì)象（Y軸）,以天為統(tǒng)計(jì)周期（X軸），統(tǒng)計(jì)發(fā)送渠道在連續(xù)服務(wù) 周期內(nèi)每天的消息發(fā)送數(shù)量變化曲線；.消息提醒業(yè)務(wù)辦理過程中關(guān)鍵節(jié)點(diǎn)系統(tǒng)提供實(shí)時(shí)短信提醒功能，面向社會(huì)公眾如預(yù)約時(shí)間提醒、審核狀態(tài)告知、辦理結(jié)果；面向職能部門如業(yè)務(wù)待辦提醒等。接口配置中心,接口管理平臺(tái)在接口管理中提供系統(tǒng)所使用到與向外提供的接口的新增、刪除、修改與查詢等基本操作。在接口管理中對(duì)于其他系統(tǒng)調(diào)用本系統(tǒng)的接口時(shí)，會(huì)通過密鑰等形式驗(yàn)證接 口的調(diào)用方是否

17、含有調(diào)用本系統(tǒng)的接口相關(guān)權(quán)限信息。對(duì)于接口的調(diào)用次數(shù)、調(diào)用者、調(diào)用時(shí)間、調(diào)用狀態(tài)進(jìn)行記錄與統(tǒng)計(jì)，對(duì)于 調(diào)用次數(shù)過多或者其他異常的接口進(jìn)行危險(xiǎn)警告。通過短信或者系統(tǒng)提示告知系 統(tǒng)管理人員核查系統(tǒng)接口調(diào)用異常情況的原因。.對(duì)接方式與其他業(yè)務(wù)系統(tǒng)對(duì)接方式主要分為前置交換方式和WebServices接口方式（推薦），因網(wǎng)絡(luò)的不同還分為直接政務(wù)外網(wǎng)交互和前置機(jī)交互。1）前置機(jī)方式? 配置靈活，不需要進(jìn)行開發(fā)；? 數(shù)據(jù)存放在前置機(jī)由其他業(yè)務(wù)條線系統(tǒng)調(diào)用，數(shù)據(jù)結(jié)構(gòu)、如何使用對(duì)其來講比較透明，靈活性較高；? 實(shí)施周期較短，只要商定好傳輸數(shù)據(jù)不需要聯(lián)調(diào)測(cè)試；? 對(duì)其他業(yè)務(wù)條線系統(tǒng)來講數(shù)據(jù)讀取速度較快，且不依賴與

18、系統(tǒng)本身（平臺(tái)宕機(jī)，只要前置機(jī)可訪問不妨礙其正常業(yè)務(wù)）；2） WebServices 接 口方式? 不需要多使用一臺(tái)前置機(jī)；? 查詢到的數(shù)據(jù)都是最新數(shù)據(jù)，不存在滯后性；? 每個(gè)業(yè)務(wù)系統(tǒng)都有訪問帳號(hào)，有詳細(xì)的審計(jì)信息。預(yù)留接口本項(xiàng)目接口設(shè)計(jì)將免費(fèi)深度開放系統(tǒng)接口以及預(yù)留必要的開放接口，以滿足系統(tǒng)后期擴(kuò)容和與其他系統(tǒng)做對(duì)接。? 預(yù)留必要的二次開發(fā)接口，可進(jìn)行后續(xù)的二次開發(fā)升級(jí)和整合，為系統(tǒng)二次開發(fā)提供免費(fèi)的技術(shù)支持。? 業(yè)務(wù)系統(tǒng)對(duì)接接口實(shí)現(xiàn)標(biāo)準(zhǔn)化設(shè)計(jì)， 為后續(xù)需要接入的業(yè)務(wù)系統(tǒng)預(yù)留相關(guān)接 口。接口安全接口認(rèn)證雖然接口雙方都是存在于內(nèi)部網(wǎng)絡(luò)中，但是，仍不能排除接口服務(wù)被攻擊、 惡意調(diào)用以及非法調(diào)用等

19、。所以，從接口調(diào)用上，必須考慮調(diào)用的認(rèn)證安全問題。本方案中的接口，在客戶端調(diào)用服務(wù)端的時(shí)候，必須經(jīng)過調(diào)用身份認(rèn)證。另 外，接口采用SOAP協(xié)議，因此在接口配置上面需要屏蔽 HTTP GET和HTTP POST等其他協(xié)議。在接口中審核并進(jìn)行日志的記錄。接口不支持動(dòng)態(tài)生成 WSDL,因此作為服務(wù)端，應(yīng)該禁止文檔協(xié)議。在服務(wù) 端禁用跟蹤，禁用調(diào)式編譯。數(shù)據(jù)安全1)數(shù)據(jù)的安全表現(xiàn)為如何保證數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中不會(huì)被截獲并被解析其 中的內(nèi)容而引起信息泄露與如何保證數(shù)據(jù)在傳輸?shù)倪^程中的數(shù)據(jù)的完整性 兩個(gè)方面。2) Web Service采用XML數(shù)據(jù)格式來傳輸信息。所以，無論是發(fā)送數(shù)據(jù)還是返 回結(jié)果，都要求采用對(duì)XML數(shù)據(jù)加密之后來傳輸。至于采用何種方式的加 密技術(shù)，本方案為了保密，只能在開發(fā)的時(shí)候由開發(fā)人員口頭告知。