網(wǎng)絡(luò)信息資源安全傳輸系統(tǒng)

2023/5/25分布式安全信息資源傳輸系統(tǒng)分布式分布式安全信息資源傳輸系統(tǒng)分布式安全信息資源傳輸系統(tǒng)技術(shù)方法路線軟件架構(gòu)網(wǎng)絡(luò)架構(gòu)建設(shè)目標(biāo)目錄具體實(shí)現(xiàn)方案總體架構(gòu)選擇相應(yīng)欄目點(diǎn)擊進(jìn)入完成分布式安全信息資源傳輸系統(tǒng)的設(shè)計(jì)與開發(fā)文件安全高效傳輸文件傳輸模式審計(jì)功能Page2系統(tǒng)開發(fā)采用標(biāo)準(zhǔn)軟件工程中軟件開發(fā)方法和路線建設(shè)目標(biāo)返回主目錄本方案的設(shè)計(jì)目標(biāo)是完成分布式安全信息資源傳輸系統(tǒng)的設(shè)計(jì)與開發(fā)工作。即在分布式網(wǎng)絡(luò)環(huán)境中，進(jìn)行文件安全、高效的傳輸，根據(jù)用戶的組別劃分，提供組內(nèi)用戶的快捷傳輸模式和組間用戶的審批傳輸模式，并對(duì)文件的流轉(zhuǎn)和傳輸提供詳細(xì)的審計(jì)功能。快捷傳輸模式下，用戶之間傳輸文件無需審批，文件可以直接在用戶之間傳遞；在審批傳輸模式，文件首先要在發(fā)送方進(jìn)行審批，審批人是發(fā)送方所在組指定的邊界管理者，經(jīng)過審批的文件才能從組內(nèi)流轉(zhuǎn)到組外，最后由接收方根據(jù)身份憑據(jù)進(jìn)行接收。在文件的存儲(chǔ)過程中，文件被拆分為多個(gè)較小的數(shù)據(jù)塊，加密保存在專用的文件服務(wù)器上，因此文件本身的大小并沒有嚴(yán)格的限制，但卻受到發(fā)送方和接收方文件系統(tǒng)的限制。正是因?yàn)檫@種小數(shù)據(jù)塊的文件拆分模式，本方案支持文件的斷點(diǎn)續(xù)傳和數(shù)據(jù)校驗(yàn)功能。在文件的傳輸過程，支持局域網(wǎng)和廣域網(wǎng)傳送，考慮到軍工單位在工作時(shí)段的網(wǎng)絡(luò)壓力問題，廣域網(wǎng)文件傳輸允許在空閑時(shí)段進(jìn)行。在特殊情況下，本方案可以完全停止文件傳輸服務(wù)，最大限度的釋放網(wǎng)絡(luò)帶寬。Page3總體架構(gòu)12返回主目錄本部分內(nèi)容包括：Page4

NetworkArchitecture進(jìn)入下一頁返回主目錄本方案的網(wǎng)絡(luò)架構(gòu)如圖一所示。每個(gè)單位內(nèi)部部署一臺(tái)（或多臺(tái)）文件服務(wù)器，負(fù)責(zé)本單位內(nèi)部的文件存儲(chǔ)，以及發(fā)送或接收外單位的文件，并可以暫時(shí)性的保存審批單和審計(jì)記錄。中心管控服務(wù)器是本方案的服務(wù)中心，是審批單的流轉(zhuǎn)中心，也是最終保存審計(jì)記錄的地方，并可以輔助各個(gè)單位的文件服務(wù)器進(jìn)行文件傳輸。Page5客戶管理進(jìn)入下一頁返回主目錄系統(tǒng)采用B/S和C/S相結(jié)合的模式。使用B/S結(jié)構(gòu)參與用戶交互，C/S結(jié)構(gòu)負(fù)責(zé)文件傳輸。本方案的軟件架構(gòu)如圖***所示。

B/S結(jié)構(gòu)提供網(wǎng)頁形式的操作頁面，負(fù)責(zé)用戶身份驗(yàn)證、賬戶管理、文件流轉(zhuǎn)管理、審批管理、權(quán)限設(shè)置和系統(tǒng)管理等功能。在提高系統(tǒng)的維護(hù)效率和兼容性的基礎(chǔ)上，采用HTTPS協(xié)議作為網(wǎng)頁的傳輸協(xié)議，提高客戶端和服務(wù)器之間數(shù)據(jù)傳輸?shù)陌踩?。采用B/S與C/S相結(jié)合，實(shí)現(xiàn)了系統(tǒng)功能與性能的完美結(jié)合。B/S結(jié)構(gòu)降低了系統(tǒng)的維護(hù)成本，實(shí)現(xiàn)客戶端的零維護(hù)，不進(jìn)行文件傳輸?shù)挠脩簦ɡ绻芾韱T用戶）只需要通過瀏覽器就可以使用本系統(tǒng)，如果系統(tǒng)有升級(jí)只需升級(jí)服務(wù)器端程序即可。C/S結(jié)構(gòu)提高了大文件傳輸?shù)姆€(wěn)定性和可靠性。C/S結(jié)構(gòu)的實(shí)現(xiàn)主要依靠本地客戶端軟件，在獲取到文件傳輸?shù)木唧w參數(shù)后，負(fù)責(zé)將需要傳輸?shù)奈募M(jìn)行拆分、加密，并傳輸?shù)奖締挝坏奈募?wù)器上。文件的斷點(diǎn)續(xù)傳和數(shù)據(jù)校驗(yàn)等功能也是由本地客戶端軟件實(shí)現(xiàn)。Page6客戶管理進(jìn)入下一頁返回主目錄分布式安全信息資源傳輸系統(tǒng)B/S架構(gòu)：身份認(rèn)證、權(quán)限管理、流轉(zhuǎn)審批、系統(tǒng)管理、流程設(shè)計(jì)、日志審計(jì)、用戶管理、系統(tǒng)設(shè)置等身份認(rèn)證權(quán)限管理流轉(zhuǎn)審批文件審計(jì)數(shù)據(jù)庫文件庫操作系統(tǒng)平臺(tái)涉密網(wǎng)C/S架構(gòu)：文件拆分文件傳輸文件加密圖二系統(tǒng)軟件架構(gòu)

NetworkArchitecturePage7具體實(shí)現(xiàn)方案進(jìn)入下一頁123本欄目包括：返回主目錄Page8合同管理12354自定義文件傳輸協(xié)議（FP）

傳輸層TCP協(xié)議單端口文件傳輸協(xié)議

FP文件傳輸過程

特點(diǎn)本系統(tǒng)文件在分布式網(wǎng)絡(luò)環(huán)境下的傳輸采用自定義文件傳輸協(xié)議(FP)，協(xié)議設(shè)計(jì)與實(shí)現(xiàn)過程中充分體現(xiàn)文件傳輸保密性、文件存儲(chǔ)的保密性、文件傳輸?shù)耐暾匀齻€(gè)核心特點(diǎn)。FP協(xié)議的設(shè)計(jì)遵循簡潔、輕便、高效的設(shè)計(jì)思路，提供交互式的傳輸控制和流量控制能力。FP協(xié)議在傳輸層采取TCP協(xié)議建立連接，在傳輸層保證數(shù)據(jù)的可靠傳輸本方案使用單端口文件傳輸協(xié)議，控制信息和數(shù)據(jù)信息使用相同通道進(jìn)行傳輸。這種傳輸模式有利于降低傳輸協(xié)議的復(fù)雜性，也可以在一定程度上進(jìn)行流量控制。為保證文件傳輸和存儲(chǔ)過程的安全，文件在客戶端就已經(jīng)進(jìn)行拆分和加密，文件在上傳到服務(wù)器以及在服務(wù)器之間傳遞的過程中，一直保持加密狀態(tài)，直到最終到達(dá)文件接收者才進(jìn)行解密。FP協(xié)議將文件傳輸過程劃分為三個(gè)過程，分別是文件上傳過程（客戶端發(fā)送文件到服務(wù)器），文件轉(zhuǎn)發(fā)過程（服務(wù)器之間轉(zhuǎn)發(fā)文件）和文件下載過程（服務(wù)器發(fā)送文件給文件接收者）。文件上傳和下載過程中，F(xiàn)P協(xié)議以“盡力交付”為設(shè)計(jì)目標(biāo)，不對(duì)傳輸速度進(jìn)行控制。在文件轉(zhuǎn)發(fā)過程中，F(xiàn)P協(xié)議支持流量控制，工作時(shí)段傳輸時(shí)，可指定總傳輸帶寬和每個(gè)傳輸通道的帶寬，也可將文件傳輸任務(wù)延時(shí)到非工作時(shí)段進(jìn)行傳輸。進(jìn)入下一頁返回主目錄Page9合同管理進(jìn)入下一頁返回主目錄

UploadProcessFP協(xié)議中的文件轉(zhuǎn)發(fā)過程，文件從單位服務(wù)器A轉(zhuǎn)發(fā)到另一個(gè)單位服務(wù)器B，協(xié)議的交互關(guān)系如圖三所示：（2）根據(jù)用戶請(qǐng)求，服務(wù)器端生成對(duì)稱密鑰（1）客戶端向服務(wù)器發(fā)出上傳文件請(qǐng)求（3）響應(yīng)請(qǐng)求，發(fā)送對(duì)稱密鑰，同時(shí)在本地存儲(chǔ)。（4）接收對(duì)稱密鑰，文件分塊，加密拆分后文件（7）客戶端接收摘要，并將用接收者的公鑰加密對(duì)稱密鑰，將加密后的對(duì)稱密鑰加入摘要(5)獲取密文的散列值，用用戶私鑰對(duì)散列值進(jìn)行簽名，將散列值+簽名+時(shí)間戳封裝成摘要(8)從客戶端接收加密后的文件塊，按照一定規(guī)則存儲(chǔ)在服務(wù)器上(9)重新計(jì)算加密文件的散列值，驗(yàn)證文件的完整性和簽名的有效性，向發(fā)送者發(fā)送確認(rèn)信息(6)先將摘要發(fā)送給服務(wù)器，然后將加密后的文件，按照分塊順序發(fā)送給服務(wù)器(10)確認(rèn)成功，完成文件上傳過程。如果出現(xiàn)錯(cuò)誤，按照服務(wù)器要求，重新傳遞數(shù)據(jù)圖三文件上傳過程服務(wù)器客戶端Page10合同管理進(jìn)入下一頁返回主目錄InteractiveProcessFP協(xié)議中的文件上傳過程，協(xié)議的交互關(guān)系如下圖四所示：(1)發(fā)送轉(zhuǎn)發(fā)文件請(qǐng)求，并發(fā)送服務(wù)器身份驗(yàn)證挑戰(zhàn)A(2)根據(jù)時(shí)間策略判斷轉(zhuǎn)發(fā)的合理性，用私對(duì)鑰挑戰(zhàn)A簽(4)根據(jù)應(yīng)答信息，驗(yàn)證服務(wù)器B身份的合法性(3)發(fā)送轉(zhuǎn)發(fā)文件應(yīng)答信息，告知時(shí)間策略，并發(fā)送挑戰(zhàn)B和簽名后的挑戰(zhàn)A(5)使用私鑰對(duì)挑戰(zhàn)B進(jìn)行簽名，并發(fā)送簽名后的挑戰(zhàn)B(6)驗(yàn)證服務(wù)器A身份的合法性(8)發(fā)送摘要信息(14)確認(rèn)成功，完成文件上傳過程。如果出現(xiàn)錯(cuò)誤，按照服務(wù)器要求，重新傳遞數(shù)據(jù)(7)發(fā)送摘要請(qǐng)求(13)發(fā)送轉(zhuǎn)發(fā)完成的確認(rèn)信息服務(wù)器A客戶端(11)發(fā)送文件，根據(jù)流量策略控制發(fā)送速度(9)接收摘要(10)發(fā)送文件請(qǐng)求(12)接收文件圖四文件轉(zhuǎn)發(fā)過程Page11合同管理進(jìn)入下一頁返回主目錄

DownloadProcessFP協(xié)議中的文件下載過程，協(xié)議的交互關(guān)系如圖五所示:圖五文件下載過程（2）分析用戶請(qǐng)求，獲取文件和摘要等信息（1）客戶端向服務(wù)器發(fā)出下載文件請(qǐng)求（3）響應(yīng)請(qǐng)求，發(fā)送文件摘要（4）接收文件摘要，獲取摘要中的散列值、密鑰和時(shí)間戳，利用服務(wù)器私鑰解密對(duì)稱密鑰（6）按照一定順序發(fā)送文件(5)請(qǐng)求發(fā)送文件(8)確認(rèn)文件下載成功。如果出現(xiàn)錯(cuò)誤，按照客戶端要求，重新傳遞數(shù)據(jù)(7)接收文件，利用散列值驗(yàn)證文件的完整性，發(fā)送確認(rèn)信息(9)利用對(duì)稱密鑰解密文件塊，并重新組裝文件服務(wù)器客戶端Page12合同管理進(jìn)入下一頁返回主目錄系統(tǒng)文件安全高效傳輸過程中，針對(duì)用戶在線與離線狀態(tài)，設(shè)計(jì)文件發(fā)送方對(duì)文件接收方用戶處于在線狀態(tài)與離線狀態(tài)時(shí)的傳輸兩種情況。系統(tǒng)用戶未登錄時(shí)文件發(fā)送狀態(tài)如圖六：圖六用戶未登錄時(shí)文件發(fā)送狀態(tài)Page13合同管理進(jìn)入下一頁返回主目錄用戶未登錄時(shí)接收文件狀態(tài)如圖七：圖七用戶未登錄時(shí)接收文件狀態(tài)Page14合同管理進(jìn)入下一頁返回主目錄用戶成功登陸系統(tǒng)后文件發(fā)送前狀態(tài)如圖八。此時(shí)登陸系統(tǒng)用戶可以直觀的看到系統(tǒng)中其他用戶在線/離線狀態(tài)，此時(shí)登陸用戶點(diǎn)擊發(fā)送文件并進(jìn)行文件遴選即可實(shí)現(xiàn)對(duì)文件的傳輸。圖八用戶登陸系統(tǒng)后發(fā)送文件前狀態(tài)Page15合同管理進(jìn)入下一頁返回甩主目糞錄用戶戰(zhàn)成功狡登陸采系統(tǒng)渾后進(jìn)傭行文斤件發(fā)霧送，槳當(dāng)文裂件接償受用屆戶處兵于在咸線狀誼態(tài)時(shí)邁系統(tǒng)閑可直壘接對(duì)陪文件疫進(jìn)行林發(fā)送爭，文版件接絨收用叉戶直魯接接甲收對(duì)棕方發(fā)寇送過鄙來的墓文件犁，如撿圖九岸：圖九招用世戶登按陸系圍統(tǒng)后甜對(duì)在護(hù)線用鴿戶發(fā)滾送文俱件Pa機(jī)ge16合同管理進(jìn)入下一頁返回忽主目業(yè)錄用戶械成功畫登陸揀系統(tǒng)促后進(jìn)嗓行文桌件發(fā)猾送，意當(dāng)文耽件接柿受用縱戶處椒于離贏線狀透態(tài)時(shí)嫌系統(tǒng)鄰可實(shí)適現(xiàn)文抓件的銀離線卡發(fā)送撒，待壁文件屯接收餅用戶貌登陸頌后即游看到籠自己恭將要白接收抬的文旺件，安如圖換十：圖十性用治戶登始陸系粱統(tǒng)后價(jià)發(fā)送皂離線常文件Pa殿ge17合同管理進(jìn)入下一頁返回屢主目稱錄用戶泡成功援登陸屢系統(tǒng)鍬后文希件接音收狀套態(tài)如堪圖十院一。初此時(shí)披登陸筍系統(tǒng)刃用戶謊除可菜以直電觀的稿看到鉆系統(tǒng)雁中其螞他用逝戶在終線/離線匹狀態(tài)鏡外，欄還可詞以看似到其朝他用荷戶發(fā)治送給日自己領(lǐng)的文昆件，丈包括邁所發(fā)奇送文完件文睬件名朋及發(fā)翼送人咳，此肌時(shí)登得陸用斷戶可劃對(duì)傳顫輸?shù)牧⑽募T進(jìn)行窩下載獵。圖十言一題用戶種登陸爽系統(tǒng)蛙后文蝕件接糠收狀污態(tài)Pa澇ge18合同管理進(jìn)入下一頁返回淘主目來錄用戶肆成功逝登陸勺系統(tǒng)瞞后文雨件后歲，當(dāng)傾有其硬他用新戶對(duì)廊自己蜜發(fā)送眼文件藝時(shí)，痛用戶賣可以眾直接如對(duì)文熊件進(jìn)勒行接共收，謊如圖劫十二厚：圖十愛二加用戶內(nèi)登陸吊系統(tǒng)取后在綿線接乒收文芒件Pa菜ge19合同管理進(jìn)入下一頁返回懷主目注錄用戶然成功釘?shù)顷懮嘞到y(tǒng)白后文帖件后座，當(dāng)筒有其棉他用港戶對(duì)爹自己舟發(fā)送爆離線圈文件好時(shí)，娘用戶蒼可以男直接譯對(duì)對(duì)屠方發(fā)急送來定的離勾線文膝件進(jìn)決行接累收，汽如圖閘十三薦：圖十供三就用戶逝登陸防系統(tǒng)襪后接徑收離醬線文冶件Pa偏ge20合同管理進(jìn)入下一頁返回膚主目憲錄本方辱案根檔據(jù)用董戶的梳組別薪劃分翠，提敘供組顆內(nèi)用雨戶的泥快捷匆傳輸患模式呢和組次間用坡戶的隊(duì)審批沒傳輸怖模式背。組笑是按唐照項(xiàng)蛛目劃郵分的六用戶竊群體乏，同倘組之覽內(nèi)的以用戶嶺之間耳傳遞灶文件鍋無需導(dǎo)審批定，且悄在不貍同單將位的嗽用戶抄也可惕以在債同一斤個(gè)組在中。濾每個(gè)艦組內(nèi)集有一蠅個(gè)審目批人肆，文憂件在跡從組卵內(nèi)傳殖遞到閘組外硬時(shí)，槍需要領(lǐng)經(jīng)過丟審批蜘人批拌準(zhǔn)，見否則禁文件雕是無汪法向稀組外溜傳遞舟的。根據(jù)市方案苗的網(wǎng)芝絡(luò)架張構(gòu)設(shè)但計(jì)，節(jié)每個(gè)鳥單位任存在企一個(gè)沃文件慌服務(wù)忘器，藝如果打文件濱的發(fā)讓送者津、接流收者期和審穴批者構(gòu)并不飄在同狡一個(gè)仁單位老時(shí)，犯且文袖件發(fā)睛送者斬和接包收者鵝并不輩是同橫組的宣，此噸時(shí)的論文件灶傳遞講和審讓批過申程會(huì)旬變得活比較主復(fù)雜散。根據(jù)互文件忌的發(fā)紙送方篇和接五收方樂所在合的單翁位，營以及惠雙方候是否采在同柄一組補(bǔ)中，生以及泄審批虜人的捐單位浙歸屬李情況慕，將凡文件于傳輸起分為營五種觀情況售，下刺面以途圖十構(gòu)四為唉例說習(xí)明每霞種情田況下御的文駛件傳供輸過概程。Pa臣ge21合同管理進(jìn)入下一頁返回岸主目比錄圖十鞋四氧業(yè)務(wù)圾流程外圖Pa哥ge22合同管理123文件發(fā)送方與接收方同單位且同組別用戶之間的傳輸文件發(fā)送方與接收方不同單位但同組別用戶之間的傳輸文件發(fā)送方與接收方同單位但不同組別審批人在同單位

假設(shè)A單位的用戶1和用戶2是在同一個(gè)組別中，用戶1可以將文件直接上傳到A單位的文件服務(wù)器上，并指定文件的接收者為A單位的用戶2。為保證文件接收的靈活性，可以指定多個(gè)用戶作為文件接收者，也可以指定為一個(gè)和多個(gè)組別作為接收者

假設(shè)A單位的用戶1和B單位的用戶1是在同一個(gè)組別中，A單位用戶1選擇文件的接收者為B單位用戶1，A單位用戶將文件上傳到A單位的文件服務(wù)器上，A單位的文件服務(wù)器請(qǐng)求中心管理服務(wù)器，獲取B單位文件服務(wù)器所在地址，將文件傳遞到B單位的文件服務(wù)器上。雖然文件在流轉(zhuǎn)過程中，需從A單位的文件服務(wù)器傳遞到B單位的文件服務(wù)器上，但因兩個(gè)用戶在相同的組別中，因此文件傳輸過程仍然無需審批。B單位的用戶1可以直接收到的A單位用戶1發(fā)送的文件，并下載到本地計(jì)算機(jī)中。以A單位的三個(gè)用戶為例，文件從A單位的用戶1傳遞給A單位的用戶2，A單位的用戶3是同組的審批人。用戶1將文件和審批單上傳到A單位的文件服務(wù)器，文件服務(wù)器自動(dòng)判斷接收者和審批者所在的單位，接收者和審批者都在A單位，A單位文件服務(wù)器自動(dòng)將審批單傳遞給A單位用戶3，等待文件審批完成。用戶3完成審批后，服務(wù)器自動(dòng)給用戶1審批成功的反饋，告知發(fā)送給用戶2的文件已經(jīng)通過審批，此時(shí)用戶2可在自己的文件列表中看到用戶1發(fā)送的文件并可將該文件下載到本地的計(jì)算機(jī)。若A單位用戶3未通過文件流轉(zhuǎn)審批，或未在指定的時(shí)間內(nèi)完成審批，審批失敗也會(huì)反饋給用戶1，文件服務(wù)器會(huì)在一定的時(shí)間內(nèi)銷毀服務(wù)器中的文件。Pa其ge23合同管理45文件發(fā)送方與接收方在同單位，但具有不同的用戶組別，審批人在不同單位文件發(fā)送方與接收方在不同單位，且具有不同的用戶組別以A單位的兩個(gè)用戶和C單位的一個(gè)用戶為例，文件從A單位的用戶1傳遞給A單位的用戶2，C單位的用戶1是文件流轉(zhuǎn)的審批人。文件的傳輸是在同一單位內(nèi)部完成，但文件的流轉(zhuǎn)審批需要在外單位完成，因此審批單需要傳遞到中心管控服務(wù)器，并在C單位的用戶1完成審批后，將審批單的結(jié)果發(fā)送給A單位的文件服務(wù)器。假設(shè)A單位的用戶1將文件發(fā)送給B單位的用戶1，C單位的用戶1是文件流轉(zhuǎn)的審批人。A單位的用戶1將文件和審批單上傳到A單位的文件服務(wù)器上，文件服務(wù)器會(huì)根據(jù)接收者和審批者所在的單位將審批單傳遞給中心管控服務(wù)器，并等待C單位的用戶1的審批結(jié)果。如果審批失敗，A單位的服務(wù)器會(huì)自動(dòng)銷毀文件，并告知A單位的用戶1文件流轉(zhuǎn)審批失敗。如果審批成功，A單位的服務(wù)器會(huì)將文件傳遞到B單位的文件服務(wù)器，等待B單位的用戶1下載文件。Pa聽ge24合同管理進(jìn)入下一頁返回衣主目棄錄用戶仆分為跡普通超用戶暴、管簡理員亡和超乓級(jí)管蝦理員壤。普荷通用佩戶和注管理梨員存姨在于傳基層加單位線中，袋而超順級(jí)管孤理員旗是中梁心管炎控服題務(wù)器漂上的子管理詠者。超級(jí)臂管理秋員具痕有最緩高的這管理最權(quán)限退，可滾查看順中心限管控勞服務(wù)腸器上行的所管有數(shù)劃據(jù)信續(xù)息，衫也可沫以查忙看單歇位服翁務(wù)器雅上的盜部分遇信息證，并視為單殃位服秋務(wù)器劑分配暮管理居員帳笑號(hào)，嫩也可唇以創(chuàng)闊建普揪通用欄戶帳懇號(hào)。管理暴員是剛單位鐵服務(wù)毛器上臟的最己高權(quán)施限擁孕有者覽，可公以查輕看本伯單位達(dá)服務(wù)酸器上士的所誰有數(shù)言據(jù)信余息，鈴并管婆理本摸單位變的普流通用懶戶帳黃號(hào)，揚(yáng)具有熊包括宿創(chuàng)建但、修識(shí)改、蘆凍結(jié)津和刪份除普佛通用氏戶等厘權(quán)限袋。管津理員戰(zhàn)對(duì)服虜務(wù)器辜上文貍件具喚有操繩作能毀力，哨可以漂查看腹、刪闖除、胳凍結(jié)宏服務(wù)滑器上纏存在慮的文砍件。絕管理段員也艙可以斬查看食本單丙位組趨的使攜用情名況，集可以鼻創(chuàng)建務(wù)、刪齡除或齡凍結(jié)惱組。鞋原則旋上，喊一個(gè)每單位摩只有護(hù)一個(gè)殖單位騰服務(wù)樂器的付管理汗員。普通岔用戶應(yīng)是數(shù)笨量最術(shù)多的招使用恩者，急是文懇件服進(jìn)務(wù)的良主體倒。普孫通用甜戶可夾以發(fā)數(shù)送、務(wù)接收練文件品，可倚以查執(zhí)看接劑收到搞的文場(chǎng)件列巷表。遷普通靈用戶禿可以騎歸屬張一個(gè)唱或多朵個(gè)組私。普通告用戶疾可以駝創(chuàng)建鐮立組殊，創(chuàng)打建組回的用板戶可犁以成禁為該穗組的貼審批何人，好也可易以指授定其列它普圣通用應(yīng)戶成測(cè)為審附批人子，但湊原則顧上審牧批人注在指元定后困是不差允許蔬修改猶的。用戶符與權(quán)姨限設(shè)帥置Pa貼ge25合同管理返回斑主目鐘錄組內(nèi)闖傳遞心文件斤無需坐審批曾，當(dāng)獸文件某從組埋內(nèi)傳焰遞到爬組外運(yùn)時(shí)，蜻需要交組中榨指定粱的審湊批人蝕進(jìn)行說審批孔。本方應(yīng)案雖惹不建侮議根雨據(jù)不餅同單匪位需堆求修鴉改審禾批流梯程，鬼但如食果存瓦在特藥殊的杯審批鑼需求掃，可譽(yù)在審?fù)づ^鬧程中拴使用寨動(dòng)態(tài)冊(cè)工作意流。邏輯哭上動(dòng)練態(tài)工駛作流酸將任視務(wù)細(xì)斥化分賺成功拼能點(diǎn)膨，根綁據(jù)不廣同的掙審批蠢需求萌重新謊規(guī)劃凳審批備流程驕。管爭理員文可以霞通過給可視答化濤的流黃程設(shè)應(yīng)計(jì)工柳具，旺設(shè)計(jì)倉符合開本單洽位的排文件展審批涂流程逗，包熄括指煉定不約同審屆批節(jié)莊點(diǎn)的僻角色請(qǐng)、審易批的濃決策詳形式貿(mào)、審螺批流花程的為跳轉(zhuǎn)伸等。民整個(gè)攝實(shí)施伙過程汽可以梢實(shí)現(xiàn)幣對(duì)流秘程的落處理蘇、跟劃蹤、戀查詢埋、統(tǒng)放計(jì)等踏操作藝。管茂理員裁可以態(tài)方便汁的查牌看所房誠有審忙批流邪程的籍流轉(zhuǎn)禾狀態(tài)抵，以級(jí)及所療有歷材史流交轉(zhuǎn)記牢錄和杏審批尿記錄廈。本碧系統(tǒng)掩引入姿動(dòng)態(tài)腫工作囑流技誤術(shù)，抱具有深如下器特點(diǎn)判：●圖授形化龜、可娘視化衫設(shè)計(jì)殖流程紐奉圖。勵(lì)管理強(qiáng)員可璃以直翼觀、評(píng)方便晴的修魯改審先批流柳程，您實(shí)現(xiàn)兩靈活雀動(dòng)態(tài)屆的審擋批流飼程管管理?！裰еT持各告種復(fù)敢雜流暢程。瓜通過括動(dòng)態(tài)里工作硬流引參擎，甩可以云設(shè)計(jì)主相對(duì)獄復(fù)雜類的審飛批流疾程，鼻比如退可以同實(shí)現(xiàn)夫聯(lián)合拼審批傭、權(quán)蠅限轉(zhuǎn)皂移等律功能限?！駥彍惻撕弥付ɡ压δ芑?。在塊審批冷節(jié)點(diǎn)桂可以需指定耐審批錯(cuò)的角謊色，豎具有俗該角桐色的但用戶勝具有屋審批射權(quán)限尋，也蔥可以濾指定秒具體良的審輸批人寬員?！裉帋美磉^勝程可刊跟蹤停、管旱理。值工作奏流引尺擎可扣以對(duì)跟每個(gè)免已經(jīng)紗開始述運(yùn)轉(zhuǎn)馳的流仿程進(jìn)符行跟墾蹤，熔實(shí)時(shí)路監(jiān)控臭流程攤的參詢與者忍和流佳程運(yùn)阻轉(zhuǎn)的挑相關(guān)京狀態(tài)賓信息迷?？蓮V以對(duì)耍工作叮流程亭進(jìn)行蛇干涉訂，引閣導(dǎo)流干程轉(zhuǎn)腦向或武者關(guān)遇閉流筑程?！褙S紗富的址統(tǒng)計(jì)度、查都詢、幣報(bào)表貢功能扯。通多過工基作流量引擎筑可以將實(shí)現(xiàn)攤豐富榮的統(tǒng)濫計(jì)、繡查詢撤、報(bào)財(cái)表功濁能。審批濁管理Pa費(fèi)ge26合同管理返回間主目尾錄系統(tǒng)始對(duì)文直件傳搬輸審根批如健圖十帳五所欄示，熄包括盜文件塔名、勤文件樂發(fā)送境方、寬文件敏接收煎方和妨審核濫標(biāo)識(shí)累，此夠時(shí)文邊件審暑核人匠員可揪對(duì)文桑件傳乓輸進(jìn)彎行批苦準(zhǔn)或搶取消虛文件書傳輸漸，以萬保證污文件弓傳輸竹的安葛全性偵和合抹法性吊。圖十采五瞎在系械統(tǒng)文面件傳編輸審泳批Pa乳ge27合同管理返回戰(zhàn)主目癢錄文件救審批秒流程下面嶄以在鉗同一述單位簡的三縱個(gè)用背戶為吳例，礎(chǔ)說明世文件但和審鄙批表謝的發(fā)松送、瓶接收番、審悅批和幣轉(zhuǎn)發(fā)激的流宅程。嶼用戶1將文朗件發(fā)晚送給射用戶3，用敵戶1和用恭戶3歸屬溝不同坊組，巾用戶2作為顧文件貨的審食批人烘，文列件流貧轉(zhuǎn)的穩(wěn)時(shí)序刻關(guān)系鴨如圖證十六間所示爆，這遠(yuǎn)個(gè)過跪程由6個(gè)步辛驟組滾成。用戶1文件茶服務(wù)材器用戶2用戶31.發(fā)送跑文件擊和審蝦批申櫻請(qǐng)響應(yīng)啞接收盡完成警等待家處理2.發(fā)送立文件壯和審葛批表進(jìn)行薪審批3.反饋債審批沙意見4.服務(wù)委器將借文件鉗發(fā)送園給35.通知撈服務(wù)稈器已查完整欣接收蟲文件接收刑文件揮并接殿受處音理6.通知惡文件茶發(fā)送臨方文模件已忘達(dá)接艙收方圖十企六私業(yè)務(wù)得流程辨圖Pa葉ge28合同管理返回速主目性錄發(fā)送方將文件和審批單發(fā)送到服務(wù)器

1發(fā)送暑方將歪文件馳發(fā)送暑到接倘收方精之前貪，先劣要填競寫審惕批單宮，審才批單程的內(nèi)控容包駛括流挺轉(zhuǎn)文踢件的璃名稱膚、文植件歸御屬組跳、接榮收者傭（包忍括單差位和第姓名撓等信窗息）曲、文株件大油小、篇文件斬類型封、服罷務(wù)器勿駐留帽時(shí)間俗等屬斥性。服務(wù)器發(fā)送審批單給審批人

2服務(wù)疫器根桌據(jù)發(fā)漢送方現(xiàn)提交爐文件睡所歸蘿屬的尖組別某，自竿動(dòng)將疫審批匙單發(fā)家送給陜相應(yīng)雹的審筋批人合進(jìn)行狡處理膠。因腔為一倒個(gè)用瞧戶可抓能歸述屬于舞多個(gè)桶組，莊因此她在判袍斷審陵批單劍相應(yīng)濤審批烏人的矛問題猜上，蘇需要快綜合憤考慮千發(fā)送詳者歸柏屬組殲、文炭件歸診屬組禾等信鵲息，商并進(jìn)倚行綜睛合判箏斷。Pa非ge29合同管理返回下主目置錄審批驕人在勒接收啦到文乒件審白批單午后，會(huì)根據(jù)魚文件山發(fā)送機(jī)者、娃接收核者和喘文件夾類型橫的信展息進(jìn)嗎行審挎查，貝同時(shí)弦填寫城審批汽單中按的相掙關(guān)內(nèi)竹容，店并將猛審批辰結(jié)果屢反饋峽給文咸件服澡務(wù)器皇。為了毛保證快文件營審批最的簡財(cái)潔、暑高效吼，在享文件譽(yù)審批晌過程氣中應(yīng)吼盡量沒避免治多人雄流轉(zhuǎn)脾審批袍的情截況。雕同時(shí)箏，本單方案藍(lán)支持冒在一叫個(gè)組且中同箏時(shí)存槐在多泡個(gè)審囑批人防，這遞些審涌批人牌具有執(zhí)相同傾的權(quán)擦限，退都可殃以對(duì)惜組內(nèi)濫的文訂件進(jìn)洲行審病批，弊這樣胸可以拍避免遇因某勢(shì)個(gè)審?fù)丝谉o法業(yè)審批拍文件棉而導(dǎo)冊(cè)致文著件流齊轉(zhuǎn)終筋止的氧情況第。服務(wù)登器在議得到屋審批綠通過快的通荷知后麥，會(huì)輸自動(dòng)朋將文丸件發(fā)濤送給刑接收噸者。負(fù)為了血降低脹文件鐵服務(wù)咬器的灘開銷棵，本雁方案糧建議蓮將已倆經(jīng)加盞密過頃的文些件直蓋接發(fā)壯送給煤接收沖方，憤而不拼采用孟在網(wǎng)驅(qū)絡(luò)通鴨訊過棉程中允實(shí)時(shí)課進(jìn)行推加密播的方仗法，牙進(jìn)而爬避免正服務(wù)宜器在臥文件挪分發(fā)態(tài)過程招中進(jìn)芒行實(shí)輸時(shí)加麻密而孩降低窄服務(wù)飄器的煉性能火。處理文件審批單

3審批人員智能匹配

4Pa碌ge30合同管理返回夏主目次錄接收方確認(rèn)接收完成

5接收扁者在熟完成要文件石接收憂后，搬會(huì)對(duì)觸文件膛進(jìn)行婆完整呢性校海驗(yàn)，繩如果諒文件指完整離接收挪，則小向文柄件服偏務(wù)器音發(fā)送忘發(fā)反母饋信曬息，但通知助服務(wù)深器文隆件已碗經(jīng)成局功接癥收。