利用ESB企業(yè)服務(wù)總線實(shí)現(xiàn)醫(yī)院信息系統(tǒng)的單點(diǎn)登錄

石建明

摘 ?要：本文討論了利用ESB企業(yè)服務(wù)總線實(shí)現(xiàn)單點(diǎn)登錄的設(shè)計(jì)思路及使用的相關(guān)技術(shù)。

關(guān)鍵詞：JAVA;J2EE;SSO;ESB;用戶驗(yàn)證

一、概述

利用SSO可有效的解決醫(yī)院各個(gè)信息系統(tǒng)之間人員信息的重復(fù)和冗余性，同時(shí)也有效的解決了對(duì)用戶身份的統(tǒng)一認(rèn)證和統(tǒng)一管理，簡(jiǎn)化操作人員登陸各個(gè)信息系統(tǒng)等工作流程。ESB技術(shù)為我們實(shí)現(xiàn)提供了一種高效，安全，便捷的解決方案。

二、ESB技術(shù)原理

企業(yè)服務(wù)總線（ESB）是一種支持虛擬化通信參與方之間的服務(wù)交互并對(duì)其進(jìn)行管理體系結(jié)構(gòu)模式。它能夠提供比傳統(tǒng)的中間件更為簡(jiǎn)便廉價(jià)的解決之道。在 ESB 模式中，不同的應(yīng)用服務(wù)通過(guò)總線交互，彼此并不直接交互，而是該總線提供虛擬化和管理功能來(lái)實(shí)現(xiàn)和擴(kuò)展 SOA 的核心定義。

三、設(shè)計(jì)思路

通過(guò)ESB企業(yè)服務(wù)總線將HIS、LIS、PACS、EMR等各個(gè)醫(yī)院信息系統(tǒng)的數(shù)據(jù)，進(jìn)行標(biāo)準(zhǔn)化處理，形成標(biāo)準(zhǔn)的XML數(shù)據(jù)格式;因?yàn)镋SB企業(yè)信息服務(wù)總線使用統(tǒng)一開(kāi)放的標(biāo)準(zhǔn)對(duì)應(yīng)用系統(tǒng)的功能進(jìn)行接入，并以服務(wù)的形式對(duì)外發(fā)布。這其中也包括各個(gè)系統(tǒng)中的用戶、權(quán)限數(shù)據(jù)，在ESB中將用戶在各個(gè)系統(tǒng)的權(quán)限進(jìn)行映射，形成單一用戶在全院所有系統(tǒng)中的權(quán)限表;以往有各系統(tǒng)維護(hù)的安全和訪問(wèn)策略也可以上升至ESB層面進(jìn)行集中管理。

四、關(guān)鍵技術(shù)

（1）采用面向服務(wù)SOA技術(shù)架構(gòu)。SOA具有可重用性、松耦合、明確定義的接口、無(wú)狀態(tài)的服務(wù)設(shè)計(jì)和開(kāi)放的標(biāo)注這五個(gè)顯著地特點(diǎn)。SOA將應(yīng)用程序中可以完成指定任務(wù)的功能組定義為一個(gè)服務(wù)，在各個(gè)服務(wù)間定義標(biāo)準(zhǔn)化的接口，進(jìn)行標(biāo)準(zhǔn)化數(shù)據(jù)傳輸，從而將各個(gè)服務(wù)聯(lián)系起來(lái)。接口采用統(tǒng)一方式進(jìn)行定義，使他們能獨(dú)立于操作系統(tǒng)、編程語(yǔ)言甚至硬件平臺(tái)。從而達(dá)到SOA體系結(jié)構(gòu)中各個(gè)系統(tǒng)進(jìn)行統(tǒng)一交互的目的。[2]（2）基于開(kāi)放標(biāo)準(zhǔn)、跨平臺(tái)技術(shù)。目前，大型應(yīng)用普遍采用基于SOA構(gòu)架面向服務(wù)等開(kāi)放標(biāo)準(zhǔn)的技術(shù)路線。（3）采用J2EE技術(shù)，B/S結(jié)構(gòu)模式。J2EE架構(gòu)是大多數(shù)大型系統(tǒng)普遍采用的技術(shù)與體系結(jié)構(gòu)。J2EE框架具有，高可用性、可靠性、可擴(kuò)展性與可移植性，通過(guò)JAVA虛擬機(jī)可以實(shí)現(xiàn)一次編碼處處可用的目的，從而大大降低軟件開(kāi)發(fā)費(fèi)用。J2EE框架為當(dāng)前最主流的軟件開(kāi)發(fā)框架，在國(guó)內(nèi)外大型軟件系統(tǒng)中均有成功案例，其穩(wěn)定性、可靠性已經(jīng)獲得充分的驗(yàn)證，并且完全支持EJB，可以對(duì)現(xiàn)有系統(tǒng)的集成提供強(qiáng)有力的支持。（4） XML數(shù)據(jù)封裝。本系統(tǒng)的業(yè)務(wù)流程配置將全部采用。XML數(shù)據(jù)封裝技術(shù)，將配置參數(shù)保存在XML文件中，應(yīng)用層程序依據(jù)讀取出的XML文件中的配置信息控制整個(gè)系統(tǒng)的執(zhí)行流程，提供配置界面設(shè)置XML文件中的配置信息，從而實(shí)現(xiàn)流程控制及靈活的流程配置。

總結(jié)：本文簡(jiǎn)單闡述了利用ESB加強(qiáng)醫(yī)院信息系統(tǒng)登錄驗(yàn)證的可行性及設(shè)計(jì)思路，利用ESB方便我們對(duì)用戶所訪問(wèn)資源進(jìn)行有效的身份認(rèn)證，防止非授權(quán)用戶使用醫(yī)院信息系統(tǒng)內(nèi)部數(shù)據(jù)資源，從而提高了整個(gè)系統(tǒng)的安全性。

參考文獻(xiàn)：

[1] 用企業(yè)服務(wù)總線（ESB）對(duì)SOA的改進(jìn)與應(yīng)用 ?陳靖-《重慶大學(xué)碩士論文》-2005-10-10

[2] 用企業(yè)服務(wù)總線（ESB）對(duì)SOA的改進(jìn)與應(yīng)用 ?陳靖-《重慶大學(xué)碩士論文》-2005-10-10