致远OA系统原理与安全性介绍

《致远OA系统原理与安全性介绍》由会员分享，可在线阅读，更多相关《致远OA系统原理与安全性介绍（20页珍藏版）》请在装配图网上搜索。

1、系统设计原理与安全性介绍:1.1. 系统设计原则1.1.1. 先进性采用纯B/S结构技术的系统实现基于纯WEB方式的客户端实现，整个系统全部功能，包括系统管理员功 能和全部应用功能，均为纯B/S实现，有效地降低了系统的整体实施和维护成本，也使单位培训成本大为降低。 b5E2RGbCAP基于J2EE的技术架构基于跨平台的J2EE架构，实现各种操作系统整合应用。采用先进的服务器应用软件设计及N层体系结构进行开发采用先进的N层体系结构设计应用软件，采用分部式系统，降低系统对支 持工作单一服务 器的要求。 XML应用协同工作流引擎、资源信息共享平台、数据交换平台的所有数据交互，都 是以XML格式来 进

2、行定义。数据连接池与单一连接不同，数据连接池会大大提高系统的运行效率。数据缓存为了进一步提高系统的运行效率，系统采用对象数据缓存技术，以内存换效率。大幅度的降低数据库的访问频度，大大提高了效率。p1EanqFDPw1.1.2. 适用性使用方便，交互性强系统的操作和管理都采用浏览器界面进行，方便操作人员使用。充分利用图形技术，展现操作流程和结构，确保系统的易用性。DXDiTa9E3d系统采用一键式安装方式，仅需半小时即可完成系统的安装，降低了系统 的实施成本。系统维护方便纯B/S结构的系统，系统管理员只需维护系统服务器。不必再一一去处理每台机器，大大降低了使用和维护成本。RTCrpUDGiT系统

3、支持自动数据备份和恢复，减低系统管理员人为备份数据的工作量和 由此带来的数据安 全隐患。1.13可靠性操作系统的稳定性操作系统采用Windows 2003,具有很高的可靠性，易维护、易扩充。系统满足C2级安全 性要求。数据连接的稳定性系统通过JNDI和JDBC服务连接数据库，并使用连接池提高系统性能，对 每个连接的申请 和归还跟踪监视，严格保持连接数量在系统性能的允许范围之中5PCzVD7HxA系统安全充分利用操作系统和java提供的安全机制（口令验证、存取控制、电子签名、加密， 实现服务器、数据库、视图、表单、操作、域和代理等多层安全控制。对敏感数据的存储进行 128位的数据加密。从而保证了

4、系统在用户认证、数据传输和数据储存等多方面的安全要求。jLBHrnAILg数据库安全用户访问必须提供正确的用户名和密码，不能以匿名方式登录访问。1.1.4.集成性跨平台支持系统基于http协议和B / S结构设计，稳定运行于 JAVA平台，服务器支持WINDOW 系列、LINUX、UNIX 各种操作系统。XhaQX74J0x功能模块化体系结构用友致远协同工作系统采用模块化体系架构开发，各模块间彼此有接口又相互独立，各个功能模块可拆分、可选、可定制，支持将来各模块功能的单独 扩展和定制。LDAYtRyKfE DHTML实现的图形化流程定制工具图形化的流程定制工具，用户的操作直观、简易；基于DHT

5、ML的实现，代码在用户的本地机运行，不受服务器及网络环境影响 。Zzz6ZB2Ltk基于浏览器实现的文本编辑器无需安装任何客户端软件，即可实现文本编辑排版功能，同时文本格式与Word兼容，可以相互转换。插件接口标准：用友致远协同工作系统开发了专用的应用插件接口，可扩充系统的功能应 用。 Web Service以Web Service的方式提供各项平台服务，使任何系统都可以无缝的调用平台的各项功 能。第2章.系统技术路线和平台设计说明2.1.办公自动化平台的逻辑结构办公自动化平台的核心是协同工作平台，文档管理平台与资源共享平台，dvzfvkwMIl而资源共享平台为过去、现在和将来的系统建设提供整

6、合支持。系统逻辑结构图22系统网络结构系统局域网间联接以宽带为主，可辅以电信INTERNET联接。对于远程访问可以宽带或电信宽带进入本系统，没有条件可以采用电话线拨号上网方式。rqyn14ZNXI对移动办公如手机/PDA/笔记本电脑可采用多种接入方式入网，如MODEM短信、802.11B、GPR 等。EmxvxOtOco服务器 1 1Application ServerWeb ServerDatabase ServerOA工作系统 OOP网络父换机打印机计财部生产部生活服务单位办装室系统网络示意图网络采用成熟可靠的星型联接，通过10/100M网络联接形成完整的网络应用框架。用友致远OA系统对网

7、络结构没有特别要求，远程访问带宽2M即可顺SixE2yXPq5畅运行并完成常规公文和其他信息传输。23办公自动化平台技术架构在本部分，我们通过Java技术结构，系统间的结构和用友致远协同工作系 统技术架构方面进行描述。2.3.1. J2EE的技术路线1）面向分布式应用和互联网应用。J2EE的全称是Java2EnterpriseEdition,它是由SUN公司领导，各厂商共同 制定，并 得到广泛认可的工业标准。其设计初衷就是利用分布式结构的可扩充性来建立强壮的互联网应 用。6ewMyirQFL2）跨平台，扩展性好，实现不同操作系统，异构数据库的集成J2EE是一个开放的系统构架，使用符合J2EE规

8、范的软件。客户可以依据 其喜好和实力来 选择不同应用服务器。从基于open source的免费软件到高端满 足B2B需求的套件来搭建自 己的系统。 kavU42VRUs3）技术成熟经过10年的发展，Java已经从开始的applet, application发展成为具有：EJB - J2EE中间层，完成商业逻辑；JAAS - J2EE处理认证和授权的API。Java Connectors - J2EE用于连接异种数据源的API，对上层来讲是 透明 的。JSP, Java Servlet - J2EE的表示层技术，用于生成用户界面。JDBC - J2EE数据库访问；JMS - J2EE的异步消息队

9、列；Jndi - J2EE的名字查找API，独立于目录服务器；JTS - J2EE用于处理交易的API ；RMI/IIOP - J2EE的分布式对象的通讯API，提供了和CORBA交互的能力。的全方位企业级构架。基于J2EE的三层应用结构采用国际标准的J2EE三层架构，使应用表现层和运用逻辑层、数据存储的分离，从架构上保证了系统的灵活、高效，并能完成负载平衡。如图3.2所示 0 y6v3ALoS89数据层C Pool图3.2 J2EE标准三层技术架构M2ub6vSTnP在应用表示层，客户端一般支持WEB浏览器和WINDOW客户端软件，无需进行软件安装和维护，极大降低了维护成本。 OYujCfm

10、UCw中间层实现WEB服务和其他各种处理控制服务，并通过相关插件 引擎）完成各种应用，可扩展性强，同时完成对数据存储的隔离，保证信息系统安 全。eUts8ZQVRd数据存诸层通过各种中间件和应用内核关键应用）程序，实现系统复杂的数据处理功 能，与操作系统及数据库管理系统进行对接，实现信息的分类、整 理和存储。sQsAEJkW5T2.3.2. 用友致远协同工作系统的技术架构用友致远协同工作系统技术架构如图3.4所示:用户层I Info Management 协同工作 Public Message 公告J调查/讨论Calendar日程管理Portal （N 户）Doc Management 曹公

11、文 管eMail电于邮件Plan Manage me nt计划管理厂Content h/lanagement理 容管理ntime com muni cation L 事件 即时通信倩息、leetting Manage merit会议爸理与其他应用系统的接口 OA.财务、HR、CF?M）Enterprise Structure企业基础数据Data Management数据管理Log日志管理系统层业务结构数据接口、登录接口、菜单接口图3.4用友致远协同工作系统技术架构说明: 系统架构从下到上分为系统层、应用层、用户层共三个大层。系统层：完成基本的核心结构，包括单位 2G 120G 50X7800K

12、bps网卡100M自适应 服务器专用）软件配置Win dows 2000 Server客户端PC配置硬件配置：cpu赛扬400以上，内存256M以上，硬盘100M以上空间，网卡10M-100M操作系统：MicrosoftWindow95/98、Windows NT/2000 Work Station）、linUX 操作系统。fjnFLDa5Zo 浏览器：IE6.0以上第3章.系统应用设计概要3.1.系统设计概要I业务人员电子邮件*邮件信息外部人员短信平台决策指挥系统即时消息平台.1T公司领导办公平台文档管理平台业务系统办公人员协同工作公文管理公共信息日程计划会议 关联人员/项目关联系统营业点办

13、公人员图4.1系统应用结构图3.2.系统设计概要说明在线办公：使用0A平台提供的一系列办公功能，解决日常办公事务，减轻重复工 作量，提升工作效率。移动办公：经过系统整合，A平台将同时通过短信平台和即时消息 平台向移动办 公用户或在线办公用户发送即时消息和手机短信，将 信息推送至用户面前。tfnNhnE6e5决策指挥：总公司领导通过办公平台获知各种监测、分析数据，并在办公平台上发出决策指令，指挥各业务工作高效完成。HbmVN777sL业务集成：与各业务系统实现应用级、数据级集成，支持国际标准 如电子邮件、 XML等，快速整合业务应用。33业务规则和工作流为基础的系统工作平台1业务系统挥口即时消息

14、平台交换子系统1I任务列表渍程定义匚具政务T怦蹴1代理人规则任务调度胖通知提醒协同T.作赣月氐务K9SPM! MM1业务处理规则库以灵活配置的业务处理规则仓库为基础，工作流处理为手段的协同工作平台业务处理规则1）定义业务处理规则库，包括以下三个部分文档和处理事项定义定义要处理的事项类型和文档类型，以及定义文档需要控制的的结构化内容，跟踪的控制元素，组织机构和人员定义V7l4jRB8Hs定义单位的组织结构，以及处理人员的各自分工、责任。业务处理流程规则以文档和处理事项定义和组织机构和人员定义为基础,定义处理不同类型的事项的处理流程，以及在此流程中各相关部门或人员的职责和 权限。根据事项类型，单据

15、属性，事项来源和处理部门等不同定义不 同的流程831CPA59W92）业务协同工作流处理流程定义工具，提供图形化工具定义政务处理规则。业务工作流服务：根据预先定义的业务处理规则处理业务事项和派发处理任务，实现协同办公。处理的工作流包括串行和并行流程，以及 临时增加指派的处理人流程。 mZkklkzaaP任务列表，提供给处理人员的待处理事项列表。根据组织结构和人员职责属性确定工作人员任务。可根据实际的流程情况临时增加其他处理人。3）系统提供丰富的提醒机制，包括与即时消息客户端的集成。消息提醒。邮件提醒。短消息提醒等。4）代理处理：当处理人员由于某些原因不能办理事项时，可以启动代理人功能。系 统可

16、以设置代理人及代理人代理的有效时间期限，在此期限内，相关事项由代理人进行处理。 AVktR43bpw5）公文处理过期处理规则公文过期后会自动放入一个归档的文件夹，供查阅用。6）工作人员待办任务列表即时消息客户端作为工作流前端工具，工作人员可以查看最新的待办 事项，通过点击待办事项消息进入相关的业务系统或者协同工作系统中进行处理。ORjBnOwcEd通过协同平台和业务系统的集成，在业务系统中体现文档流转的最新 状态.34采用产品+定制的方案实现单位信息化建设的好处3.4.1.满足系统快速建设的需求使用成熟的产品为基础。借用已经实现的接口，无需对协同平台的工作流 整合等基本接口 进行设计，从而缩短

17、了设计周期。避免了重复的基础功能编 制，让系统建设直接从满足用户单位 特定需求的部分开始定制，使开发时间大 为节省。由于成熟的产品经过多方测试，在系统的整合和测试只是针对定制部分，这样在很短的周期内就能完成测试。2MiJTy0dTT3.4.2. 提供可靠系统稳定性成熟的产品经过多次的测试，和成百上千的客户应用验证过。产品部分的 代码以及产品的 接口都是经过实践的验证。以产品为基础的应用开发保证了基 础系统的稳定性和可靠性。定制开 发的部分由于是按照接口规范来定制的，所 以其操作在一定的范围内，容易好地控制质量。6iSpiue7A3.4.3. 减少系统长期维护的代价由于定制部分是基于系统的接口部

18、分开发的，所以定制部分无需改动，就 可以随着产品的 升级而增加新的功能和修正产品部分的Bug 。uEhOUlYfmh产品化的优点：易实施、易维护、长期升级的优势3.4.4. 用友致远系统工作系统的平台性应用架构：成熟，经过验证的应用架构。接口特性：具有符合国际标准的企业接口标准，支持各种标准扩展备、软件、业务）扩展特性：插件标准、设备扩展、平台扩展流程定制：可开放给客户的流程定制，5分钟学会，1分钟配置完成 整合性V配置单 点登陆、xml数据交换）3.5.系统安全设计采取多种措施来建造一个可靠性和容错性极高的系统，使系统能不间断和 有足够的延时来 处理突发事件，包括不间断电源的使用、磁盘镜像措

19、施、服务器热备份措施。 IAg9qLsgBX同时，系统在安全等级、交叉验证、CA认证系统、网络安全等各个环节都 有有力的安全保 证措施和解决方案。为了最大程度地提高信息的共享程度、流转速度和效率，有效保证数据信 息的安全性，要求所有的资料及审批都要尽可能地在网上进行。因此如何保证通信双方身份的真实性、信息内容 的保密性和法律有效性就是一个必须解决的 重要问题。系统支持通过认证中心vCertificate Authority ）功能进行认证，这是一种值得各方信赖的第三方用户身份认证管理机构，目前采用的公开密钥体制（PKI安全解决 方案采用公开密钥技术和数字证书等技术。采用这项技术可以有 效解决网上用户身份认证的问 题，能最大程度地把信息数据电子化，最终全面实现无纸化办公。WwghWvVhPE申明：所有资料为本人收集整理，仅限个人学习使用，勿做商业用途。