研究成果網(wǎng)絡(luò)共享保密系統(tǒng)設(shè)計(jì)與應(yīng)用

張文斌

【摘 要】基礎(chǔ)研究成果網(wǎng)絡(luò)共享保密系統(tǒng)采用B/S架構(gòu)，以基礎(chǔ)研究成果數(shù)據(jù)為核心，結(jié)合網(wǎng)絡(luò)共享與安全文檔保密管理等技術(shù)，根據(jù)角色訪問(wèn)控制（Role-Based Access Control， RBAC）思想，進(jìn)行基于角色的權(quán)限分配設(shè)計(jì)，實(shí)現(xiàn)了在局域網(wǎng)環(huán)境下基礎(chǔ)成果數(shù)據(jù)共享一體化管理，為不同專業(yè)技術(shù)人員及時(shí)掌握最新基礎(chǔ)研究成果，開展協(xié)同研究提供了有力的數(shù)據(jù)信息支持。本文著重介紹了系統(tǒng)總體架構(gòu)與功能設(shè)計(jì)、數(shù)據(jù)分析與處理流程、系統(tǒng)設(shè)計(jì)的技術(shù)難點(diǎn)與關(guān)鍵技術(shù)及系統(tǒng)應(yīng)用。

【關(guān)鍵詞】基礎(chǔ)成果數(shù)據(jù) 保密 網(wǎng)絡(luò)共享系統(tǒng)

隨著油田勘探開發(fā)工作的不斷深入，工作范圍不斷擴(kuò)大，日常工作中積累了大量的勘探開發(fā)基礎(chǔ)研究成果，由于相關(guān)專業(yè)的分類，各個(gè)專業(yè)科室之間也缺乏一個(gè)統(tǒng)一的網(wǎng)上共享平臺(tái)，基礎(chǔ)成果資料借閱手續(xù)相當(dāng)煩瑣，為了實(shí)現(xiàn)快捷的協(xié)同辦公，需要將各類基礎(chǔ)成果數(shù)據(jù)綜合處理，進(jìn)行合理化管理，建立一個(gè)安全可靠的網(wǎng)絡(luò)共享管理平臺(tái)，通過(guò)企業(yè)互聯(lián)網(wǎng)和文檔安全保密等技術(shù)手段使其能夠滿足數(shù)據(jù)存儲(chǔ)、查詢和共享的需要，幫助科研人員快速地找到所需的基礎(chǔ)成果數(shù)據(jù)，實(shí)現(xiàn)各類基礎(chǔ)成果數(shù)據(jù)最大共享化，滿足科研人員對(duì)各類基礎(chǔ)成果信息的應(yīng)用需求，為科學(xué)研究提供技術(shù)支持。

1 系統(tǒng)總體架構(gòu)與功能設(shè)計(jì)

1.1 系統(tǒng)總體架構(gòu)

系統(tǒng)采用目前主流的瀏覽器/服務(wù)器（B/S）模式，即由客戶端瀏覽器、應(yīng)用服務(wù)器層和數(shù)據(jù)庫(kù)組成的三層體系結(jié)構(gòu)，客戶端即是頁(yè)面表現(xiàn)層，數(shù)據(jù)庫(kù)即是數(shù)據(jù)層，其中應(yīng)用服務(wù)器層包括控制層、業(yè)務(wù)邏輯層和數(shù)據(jù)實(shí)體層。數(shù)據(jù)在各層之間相互獨(dú)立，但又相互聯(lián)系，這種模型使系統(tǒng)結(jié)構(gòu)更清晰，分工更明確，有利于后期的維護(hù)和升級(jí)[1]。

1.2 系統(tǒng)功能設(shè)計(jì)

系統(tǒng)在功能設(shè)計(jì)上分為前臺(tái)和后臺(tái)兩大部分，分別通過(guò)前后臺(tái)實(shí)現(xiàn)成果數(shù)據(jù)的集中管理和共享保密。系統(tǒng)功能設(shè)計(jì)如圖1所示。

圖1 系統(tǒng)功能設(shè)計(jì)圖

1.2.1 前臺(tái)功能設(shè)計(jì)

前臺(tái)主界面采用模塊化設(shè)計(jì)思想，實(shí)現(xiàn)用戶瀏覽查詢、下載、用戶注冊(cè)等。

（1）用戶瀏覽：瀏覽分為普通瀏覽和權(quán)限瀏覽，用戶瀏覽數(shù)據(jù)信息，能夠及時(shí)了解各種成果信息；（2）查詢與下載：用戶查詢信息時(shí)，下載保存附件數(shù)據(jù)；（3）用戶注冊(cè)：提供用戶注冊(cè)、用戶登錄。

1.2.2 后臺(tái)功能設(shè)計(jì)

后臺(tái)界面采用樹型框架結(jié)構(gòu)設(shè)計(jì)，實(shí)現(xiàn)管理前臺(tái)各類事務(wù)，包括系統(tǒng)管理、成果發(fā)布、用戶管理等。主要功能有：

（1）核心：實(shí)現(xiàn)網(wǎng)站欄目管理、成果分類管理和信息管理發(fā)布功能；（2）模塊：主要是開發(fā)系統(tǒng)模塊，拓展系統(tǒng)功能；（3）生成：實(shí)現(xiàn)系統(tǒng)數(shù)據(jù)的更新；（4）用戶：主要是用戶管理、權(quán)限分配等功能；（5）模板：實(shí)現(xiàn)網(wǎng)站結(jié)構(gòu)設(shè)計(jì)與維護(hù)；（6）系統(tǒng)：主要是對(duì)系統(tǒng)參數(shù)、用戶組設(shè)定、日志等設(shè)置。

2 系統(tǒng)數(shù)據(jù)分析與處理流程

2.1 數(shù)據(jù)分析

基礎(chǔ)研究成果網(wǎng)絡(luò)共享保密系統(tǒng)的數(shù)據(jù)來(lái)源廣、類型多、數(shù)據(jù)量大、關(guān)系復(fù)雜，按照使用方式和作用的不同，可分為原始數(shù)據(jù)、基礎(chǔ)數(shù)據(jù)、模型數(shù)據(jù)和成果數(shù)據(jù)。其中：（1）原始數(shù)據(jù)是指收集的第一手資料的數(shù)字化形式。如：各類勘探開發(fā)動(dòng)態(tài)監(jiān)測(cè)數(shù)據(jù)、勘查原始資料、報(bào)告多媒體及圖片資料等；（2）基礎(chǔ)數(shù)據(jù)是指原始數(shù)據(jù)經(jīng)過(guò)標(biāo)準(zhǔn)化處理后得到，以供系統(tǒng)構(gòu)建標(biāo)準(zhǔn)模板所使用的數(shù)據(jù)集合，按數(shù)據(jù)類型可分為矢量圖形、屬性數(shù)據(jù)表、文檔報(bào)告及多媒體數(shù)據(jù)等；（3）模型數(shù)據(jù)包括建立基礎(chǔ)成果數(shù)據(jù)的各種水印、標(biāo)注及加密控制三部分；（4）成果數(shù)據(jù)是指基于基礎(chǔ)數(shù)據(jù)和模型數(shù)據(jù)轉(zhuǎn)化處理而生成的各類成果數(shù)據(jù)資料[2]。

2.2 數(shù)據(jù)處理流程

數(shù)據(jù)處理流程為：（1）將收集到的各類原始資料入庫(kù)；（2）按成果數(shù)據(jù)標(biāo)準(zhǔn)化處理技術(shù)進(jìn)行標(biāo)準(zhǔn)化處理，將處理后的數(shù)據(jù)作為后續(xù)轉(zhuǎn)化處理的基礎(chǔ)數(shù)據(jù)存入基礎(chǔ)數(shù)據(jù)庫(kù)中；（3）利用基礎(chǔ)數(shù)據(jù)庫(kù)中的如勘探資料、地質(zhì)圖、剖面圖等進(jìn)行標(biāo)準(zhǔn)模板的構(gòu)建；（4）將模型數(shù)據(jù)庫(kù)中的如水印、標(biāo)注等進(jìn)行轉(zhuǎn)化處理，生成標(biāo)準(zhǔn)成果數(shù)據(jù)存入基礎(chǔ)成果資料庫(kù)中；（5）將標(biāo)準(zhǔn)成果數(shù)據(jù)資料進(jìn)行共享發(fā)布上網(wǎng)。

3 系統(tǒng)研發(fā)技術(shù)難點(diǎn)與關(guān)鍵技術(shù)

3.1 主要技術(shù)難點(diǎn)

（1）成果數(shù)據(jù)存儲(chǔ)格式多樣化；（2）成果數(shù)據(jù)相互獨(dú)立；（3）網(wǎng)絡(luò)共享過(guò)程中成果數(shù)據(jù)的安全性問(wèn)題。

3.2 關(guān)鍵技術(shù)

3.2.1 成果數(shù)據(jù)標(biāo)準(zhǔn)化處理技術(shù)

成果數(shù)據(jù)標(biāo)準(zhǔn)化處理技術(shù)是指在一定的范圍內(nèi)對(duì)實(shí)際的或潛在的問(wèn)題制定共同的使用規(guī)則，以達(dá)到數(shù)據(jù)格式的統(tǒng)一。為了尊重原創(chuàng)，對(duì)所有的圖形成果以png的形式處理存儲(chǔ)，如：dfd、emf、jpg等，文檔類成果以PDF形式處理存儲(chǔ)，如：doc、xls、ppt、txt等，并對(duì)成果信息進(jìn)行加水印處理，同時(shí)體現(xiàn)資料來(lái)源、貢獻(xiàn)者、日期等信息，保護(hù)知識(shí)產(chǎn)權(quán)。

3.2.2 集中存儲(chǔ)共享管理技術(shù)

集中存儲(chǔ)共享管理技術(shù)是數(shù)據(jù)集中管理方式不受個(gè)人、時(shí)間和地域的限制，實(shí)現(xiàn)一個(gè)中心地點(diǎn)對(duì)所有相關(guān)功能按預(yù)先設(shè)置進(jìn)行自動(dòng)管理。該技術(shù)將為資源利用和成果數(shù)據(jù)共享提供一個(gè)集中、可靠和安全的平臺(tái)，平臺(tái)由服務(wù)系統(tǒng)和終端兩部分組成，服務(wù)系統(tǒng)把數(shù)據(jù)進(jìn)行分類存儲(chǔ)和集中共享，既方便管理又利于后期維護(hù)，終端通過(guò)局域網(wǎng)連接到服務(wù)器，在授權(quán)的情況下把各類型的成果數(shù)據(jù)上傳存儲(chǔ)。

3.2.3 受眾涉密權(quán)限管理技術(shù)

涉密權(quán)限管理技術(shù)主要是對(duì)用戶權(quán)限控制，來(lái)管理控制涉密數(shù)據(jù)，以達(dá)到對(duì)系統(tǒng)數(shù)據(jù)安全性的要求。本系統(tǒng)采用了一種基于角色訪問(wèn)控制技術(shù)（RBAC）方法，對(duì)系統(tǒng)訪問(wèn)權(quán)限實(shí)施動(dòng)態(tài)管理，簡(jiǎn)化和規(guī)范授權(quán)操作，確保對(duì)系統(tǒng)資源的安全訪問(wèn)。RBAC在用戶和權(quán)限之間引入了角色的概念，管理員根據(jù)實(shí)際需要定義各種角色，并設(shè)置和角色相對(duì)應(yīng)的訪問(wèn)權(quán)限，而用戶根據(jù)其職責(zé)被指派為不同的角色，用戶通過(guò)角色獲得訪問(wèn)權(quán)限，從而實(shí)現(xiàn)了用戶與訪問(wèn)權(quán)限的邏輯分離。

4 系統(tǒng)應(yīng)用

基礎(chǔ)成果數(shù)據(jù)網(wǎng)絡(luò)共享保密系統(tǒng)以DedeCMS為平臺(tái)，綜合運(yùn)用PHP、網(wǎng)絡(luò)共享及安全文檔保密管理技術(shù)進(jìn)行系統(tǒng)研發(fā)，實(shí)現(xiàn)基礎(chǔ)成果數(shù)據(jù)網(wǎng)絡(luò)共享一體化管理。系統(tǒng)已投入應(yīng)用，只需在IE瀏覽器的地址欄中輸入Web服務(wù)器主頁(yè)地址，就可進(jìn)入系統(tǒng)的主界面。如圖2所示：

圖2 系統(tǒng)主界面圖

5 結(jié)語(yǔ)

系統(tǒng)實(shí)現(xiàn)了在局域網(wǎng)環(huán)境下基礎(chǔ)成果數(shù)據(jù)共享一體化管理，并且形成了較完善的網(wǎng)絡(luò)共享安全可控方案，構(gòu)建了獨(dú)立的風(fēng)險(xiǎn)防范體系，形成了較完善的受眾涉密權(quán)限管理系統(tǒng)和成果共享差異服務(wù)體系，實(shí)現(xiàn)了勘探開發(fā)基礎(chǔ)成果數(shù)據(jù)集中存儲(chǔ)管理和網(wǎng)絡(luò)共享保密。

參考文獻(xiàn)：

[1] 李雙成，武法東，尹立杰 等.油田生產(chǎn)信息互通系統(tǒng)的設(shè)計(jì)與開發(fā)[J].西北油氣勘探，2006（9）.

[2] 衛(wèi)海燕，康鑒，任志遠(yuǎn).基于WebGIS的土地管理信息系統(tǒng)設(shè)計(jì)與開發(fā)[J].干旱區(qū)資源與環(huán)境，2005（5）：20-24.