云計(jì)算環(huán)境下檔案管理聯(lián)盟平臺(tái)構(gòu)建研究

章天岳 李 云 張曉斌

(揚(yáng)州大學(xué) 江蘇 揚(yáng)州 225000)

云計(jì)算環(huán)境下檔案管理聯(lián)盟平臺(tái)構(gòu)建研究

章天岳 李 云 張曉斌

(揚(yáng)州大學(xué) 江蘇 揚(yáng)州 225000)

云計(jì)算的研究促進(jìn)檔案信息化的建設(shè)。本文通過(guò)對(duì)檔案數(shù)據(jù)的采集、存儲(chǔ)、管理與應(yīng)用過(guò)程進(jìn)行系統(tǒng)的分析，云計(jì)算環(huán)境下檔案管理聯(lián)盟平臺(tái)進(jìn)行了設(shè)計(jì)。通過(guò)私有云平臺(tái)完成地方檔案館和公共檔案管理機(jī)構(gòu)與公眾之間的信息交流，由訪問(wèn)控制列表確定公眾接觸檔案的權(quán)限，闡述云環(huán)境下檔案管理聯(lián)盟平臺(tái)的功能，以及檔案管理聯(lián)盟平臺(tái)的安全架構(gòu)，同時(shí)對(duì)云計(jì)算環(huán)境下檔案管理聯(lián)盟平臺(tái)的應(yīng)用服務(wù)和未來(lái)的發(fā)展趨勢(shì)進(jìn)行展望。

云計(jì)算;檔案信息化;檔案管理聯(lián)盟平臺(tái)

一、引言

在信息大爆炸的時(shí)代，政府、企事業(yè)單位等社會(huì)的各個(gè)領(lǐng)域每天都有海量的電子文件產(chǎn)生，數(shù)字檔案具有文件數(shù)量巨大、文件格式復(fù)雜多樣、管理技術(shù)含量高、更新快等特點(diǎn)，那么對(duì)這些海量的數(shù)字檔案如何管理是每一個(gè)政府機(jī)構(gòu)和單位都需要面臨的問(wèn)題[1]。因受我國(guó)傳統(tǒng)檔案管理體制的影響，我國(guó)對(duì)于數(shù)字檔案管理基本各自為政，單獨(dú)管理，這就極大地限制了數(shù)字檔案信息資源的共享。而近幾年隨著云計(jì)算技術(shù)的日益成熟及其在各個(gè)領(lǐng)域的應(yīng)用范圍不斷擴(kuò)大，檔案接關(guān)于云計(jì)算對(duì)檔案管理的影響和應(yīng)用研究也越來(lái)越多，其中數(shù)字檔案的內(nèi)容共享可以助力管理水平提升，加快各企事業(yè)單位、職能部門間協(xié)調(diào)水平等。云計(jì)算技術(shù)的出現(xiàn)為數(shù)字檔案信息資源的共享提供了發(fā)展的新契機(jī)。

二、云計(jì)算環(huán)境下檔案管理聯(lián)盟平臺(tái)框架設(shè)計(jì)

(一)云計(jì)算環(huán)境下檔案管理聯(lián)盟平臺(tái)總體框架

基于云計(jì)算的檔案管理聯(lián)盟通過(guò)云計(jì)算平臺(tái)實(shí)現(xiàn)IT資源、檔案數(shù)字資源等合理有效地整合，依托于互聯(lián)網(wǎng)、政務(wù)網(wǎng)及局域網(wǎng)的基礎(chǔ)之上[2]。各級(jí)檔案館(室)、立檔單位和社會(huì)公眾通過(guò)預(yù)設(shè)的用戶權(quán)限訪問(wèn)檔案管理聯(lián)盟的云平臺(tái)。根據(jù)云計(jì)算服務(wù)體系結(jié)構(gòu)，并結(jié)合檔案管理的功能需求及目標(biāo)，項(xiàng)目研究是一種基于云計(jì)算的檔案管理聯(lián)盟框架。其中包括基礎(chǔ)設(shè)施層的框架、平臺(tái)層的框架和應(yīng)用層的框架?；A(chǔ)設(shè)施層提供檔案聯(lián)盟所需的計(jì)算、存儲(chǔ)等硬件資源來(lái)裝載相關(guān)應(yīng)用。平臺(tái)層可運(yùn)行多種應(yīng)用程序的所有負(fù)載，支持現(xiàn)有在應(yīng)用程序的整合并且高效的構(gòu)建新應(yīng)用程序，以便各級(jí)檔案館成員提供多種應(yīng)用服務(wù)，實(shí)現(xiàn)用戶對(duì)應(yīng)用程序的有效控制，包括檔案接收，虛擬庫(kù)房管理、身份認(rèn)證管理、存取控制列表(AccessControlList,ACL)等[3]。應(yīng)用層提供綜合業(yè)務(wù)服務(wù)，包括檔案身份認(rèn)證服務(wù)、檔案數(shù)字資源公共利用服務(wù)、檔案查詢服務(wù)、檔案內(nèi)容查詢服務(wù)等。檔案聯(lián)盟云總體技術(shù)架構(gòu)設(shè)計(jì)如圖1所示。

圖1 檔案聯(lián)盟云總體技術(shù)架構(gòu)設(shè)計(jì)

檔案聯(lián)盟云是典型的云計(jì)算架構(gòu)，包括應(yīng)用服務(wù)(SoftwareasaService,SaaS)、平臺(tái)服務(wù)(PlatformasaService,PaaS)和基礎(chǔ)設(shè)施服務(wù)(InfrastructureasaService,IaaS)的方式動(dòng)態(tài)交付到各立檔單位的IT服務(wù)。檔案聯(lián)盟云是IT基礎(chǔ)架構(gòu)的運(yùn)營(yíng)專業(yè)化程度不斷集中下的產(chǎn)物，是一種IT模式的改變，這種改變需要更高要求的基礎(chǔ)架構(gòu)層面的支撐。

(二)云計(jì)算環(huán)境下檔案管理聯(lián)盟平臺(tái)訪問(wèn)控制列表功能模塊

檔案管理中，每份檔案都擁有自身的密級(jí)，且該密級(jí)將隨時(shí)間、部門等因素發(fā)生變化，公眾接觸檔案的權(quán)限由ACL確定，首先提交獲取數(shù)據(jù)申請(qǐng)，系統(tǒng)仲裁機(jī)構(gòu)根據(jù)ACL中的規(guī)則確定是否允許該用戶獲取該條信息，根據(jù)仲裁結(jié)果返回令牌或者拒絕用戶申請(qǐng)。用戶獲取令牌后必須在指定的時(shí)間內(nèi)獲取該數(shù)據(jù)(一般在一兩秒時(shí)間內(nèi))，超時(shí)后令牌自動(dòng)失效。

圖2 檔案聯(lián)盟云訪問(wèn)控制列表功能模塊通信圖

檔案管理中，檔案數(shù)據(jù)的安全、受控訪問(wèn)是檔案管理中必須考慮的問(wèn)題。在本次研究中，我們將從多個(gè)層次分析、考慮檔案的安全訪問(wèn)，并將其功能集成在ACL模塊中，實(shí)現(xiàn)對(duì)用戶訪問(wèn)的全程控制。

1、基礎(chǔ)資源安全層面。檔案數(shù)據(jù)平臺(tái)與互聯(lián)網(wǎng)連接并為公眾提供信息服務(wù)時(shí)，網(wǎng)絡(luò)安全將是首先要考慮的問(wèn)題，本層主要解決網(wǎng)絡(luò)攻擊，避免非法用戶對(duì)數(shù)據(jù)資源的訪問(wèn)。本次研究中，來(lái)源于多個(gè)源的計(jì)算資源、數(shù)據(jù)等將被封裝為虛擬資源，ACL將根據(jù)規(guī)則，確定用戶是否允許訪問(wèn)這些資源。

2、用戶的訪問(wèn)控制。檔案數(shù)據(jù)進(jìn)入到系統(tǒng)中時(shí)，將賦予確定的“密級(jí)”——接觸該檔案數(shù)據(jù)所需權(quán)限，當(dāng)然，這些“密級(jí)”具有時(shí)效性。用戶權(quán)限，每個(gè)用戶均屬于一個(gè)或多個(gè)安全組，每個(gè)安全組是一組權(quán)限的集合，這樣，每個(gè)用戶的訪問(wèn)權(quán)限是所有安全組定義的權(quán)限的并集。對(duì)于特定的檔案數(shù)據(jù)而言，只有用戶預(yù)設(shè)的訪問(wèn)權(quán)限中包含了允許訪問(wèn)該數(shù)據(jù)的權(quán)限，用戶才允許訪問(wèn)該數(shù)據(jù)。

3、模塊的訪問(wèn)權(quán)限。虛擬資源提供了處理模塊的基礎(chǔ)，云計(jì)算平臺(tái)將不同來(lái)源的資源有機(jī)整合為虛擬資源，為上層處理模塊提供服務(wù)。本次研究中，這些模塊具有不同的權(quán)限，系統(tǒng)將根據(jù)規(guī)則定義，確定用戶是否具有訪問(wèn)該模塊的權(quán)限。

4、特殊模塊的訪問(wèn)權(quán)限。系統(tǒng)中提供了一系列的管理模塊，為不同級(jí)別的管理人員提供管理不同管理模塊。

三、云計(jì)算環(huán)境下檔案管理聯(lián)盟平臺(tái)建設(shè)

(一)云計(jì)算環(huán)境下檔案管理聯(lián)盟平臺(tái)基礎(chǔ)設(shè)施建設(shè)

云計(jì)算環(huán)境下的檔案館聯(lián)盟的需要多種硬件設(shè)施，包括硬件服務(wù)器、交換機(jī)、網(wǎng)關(guān)、磁盤陣列、防火墻、入侵檢測(cè)系統(tǒng)[6]。入侵防御系統(tǒng)和數(shù)字化處理設(shè)備等。項(xiàng)目研究的建設(shè)方案來(lái)建立檔案館聯(lián)盟平臺(tái)的硬件層，這些硬件設(shè)備既是聯(lián)盟建設(shè)本身的需求，也可以變成檔案館聯(lián)盟的一項(xiàng)服務(wù)內(nèi)容，以某種方式提供給一些需要此類服務(wù)的成員館。一些小型檔案館由于資金有限、人員困乏、配備上述所有硬件經(jīng)濟(jì)上難以承受，而且也會(huì)造成資源浪費(fèi)。如果這樣的檔案館加入基于云計(jì)算的檔案館聯(lián)盟，那么云端檔案館聯(lián)盟平臺(tái)可以根據(jù)它的需要為其配置相應(yīng)的硬件設(shè)備，并提供專業(yè)的硬件維護(hù)服務(wù)。這樣就解決了此類中小型檔案館在硬件方面的短板，不必要購(gòu)置提供網(wǎng)絡(luò)服務(wù)所需的所有硬件，可以將有限的資金集中于資源建設(shè)和服務(wù)提供方面[7]。

(二)云計(jì)算環(huán)境下檔案管理聯(lián)盟平臺(tái)資源獲取集成

檔案聯(lián)盟云平臺(tái)具備接收各類檔案數(shù)字信息、對(duì)檔案信息進(jìn)行數(shù)字化處理、加工和格式轉(zhuǎn)換等功能。通過(guò)數(shù)據(jù)轉(zhuǎn)換接口，接收立檔單位需要保存的檔案信息資源及其數(shù)據(jù)，存入檔案管理聯(lián)盟的云存儲(chǔ)空間。本文將研究資源獲取集成平臺(tái)的建設(shè)方案，確保檔案信息的收集效率和質(zhì)量，杜絕安全隱患，維護(hù)數(shù)據(jù)的完整性、有效性、真實(shí)性。提出具有兼容性、可擴(kuò)展性、易用性的接口規(guī)范，兼容不同的數(shù)據(jù)格式，在線或離線接收各種載體、各種信息系統(tǒng)下的不同格式保存的檔案數(shù)字資源。檔案聯(lián)盟云數(shù)據(jù)采集設(shè)計(jì)如圖3所示。

圖3 檔案聯(lián)盟云立檔檔案館的數(shù)據(jù)采集示意圖

(三)云計(jì)算環(huán)境下檔案管理聯(lián)盟平臺(tái)檔案管理與存儲(chǔ)服務(wù)

本文將研究出合理的檔案管理與共享的云平臺(tái)建設(shè)方案，將立檔檔案館的日常工作業(yè)務(wù)流程數(shù)字化，對(duì)所接收的檔案數(shù)字信息進(jìn)行鑒定、分類、整理、統(tǒng)計(jì)、檢索、著錄等，并對(duì)檔案數(shù)字信息進(jìn)行安全登記、類別區(qū)分，存入檔案聯(lián)盟云平臺(tái)中。將云計(jì)算環(huán)境下大量不同類型的存儲(chǔ)設(shè)備集中起來(lái)協(xié)同工作，提供數(shù)據(jù)存儲(chǔ)和訪問(wèn)功能[8]。解決檔案數(shù)字信息長(zhǎng)期保存以及檔案數(shù)據(jù)的海量?jī)?chǔ)存問(wèn)題，實(shí)現(xiàn)檔案數(shù)據(jù)存放及備份、檔案數(shù)據(jù)讀取、檔案內(nèi)容查詢、檔案數(shù)據(jù)共享等功能。

(四)云計(jì)算環(huán)境下檔案管理聯(lián)盟平臺(tái)個(gè)性化服務(wù)

基于云計(jì)算環(huán)境下的檔案館聯(lián)盟建設(shè)的目的在于數(shù)字檔案信息資源的共享，以及實(shí)現(xiàn)檔案館聯(lián)盟平臺(tái)的云服務(wù)，并且有效運(yùn)行維護(hù)。項(xiàng)目將研究檔案館聯(lián)盟平臺(tái)的服務(wù)架構(gòu)體系，包括云服務(wù)檔案信息共享模型、面向立檔單位的服務(wù)架構(gòu)、面向公眾用戶的服務(wù)架構(gòu)等。在云計(jì)算環(huán)境下，立檔單位通過(guò)網(wǎng)絡(luò)在云計(jì)算環(huán)境下檔案管理聯(lián)盟平臺(tái)中開展文件歸檔、檔案鑒定、統(tǒng)計(jì)、編研、整理、檢索和發(fā)布檔案信息等各項(xiàng)檔案業(yè)務(wù)工作。并且可根據(jù)自身工作需求，通過(guò)交互平臺(tái)，向云服務(wù)商提出檔案館管理的業(yè)務(wù)需求，以便系統(tǒng)改進(jìn)。社會(huì)公眾用戶僅需通過(guò)網(wǎng)絡(luò)和一個(gè)簡(jiǎn)單終端設(shè)備，如手機(jī)、平板電腦等，就可以登錄檔案館聯(lián)盟服務(wù)平臺(tái)，并實(shí)現(xiàn)相關(guān)查詢和滿足個(gè)性化服務(wù)。

四、云計(jì)算環(huán)境下檔案管理聯(lián)盟平臺(tái)安全架構(gòu)

檔案聯(lián)盟云能解決大多數(shù)安全問(wèn)題，但是仍然要面臨一些傳統(tǒng)的挑戰(zhàn)，比如數(shù)據(jù)遺失和服務(wù)器宕機(jī)等，這就需要我們?cè)诎踩矫孢M(jìn)行精細(xì)和完善的設(shè)計(jì)。檔案聯(lián)盟云安全架構(gòu)如圖4所示。

圖4 檔案聯(lián)盟云安全架構(gòu)

整體架構(gòu)共包括3大部分：云客戶端、云端和第三方機(jī)構(gòu)。它們之間關(guān)系比較簡(jiǎn)單，主要有兩點(diǎn)：其一是客戶端通過(guò)云端得到服務(wù)；其二是第三方機(jī)構(gòu)會(huì)審核云端的安全機(jī)制，并在其運(yùn)行的時(shí)候進(jìn)行實(shí)時(shí)監(jiān)控[9]。

五、總結(jié)

云計(jì)算在技術(shù)與服務(wù)上的創(chuàng)新理論，為數(shù)字檔案信息資源的共享提供了一個(gè)全新的手段。把云計(jì)算的技術(shù)與方法應(yīng)用到數(shù)字檔案信息資源的共享中，不但可以提高各種軟硬件資源的利用率，節(jié)約檔案館投資，提高檔案館為公眾的服務(wù)水平，而且也為云計(jì)算開拓了新的應(yīng)用領(lǐng)域。目前，云計(jì)算的應(yīng)用已在各行各業(yè)廣泛開展，更是為檔案管理這個(gè)行業(yè)帶來(lái)了重大發(fā)展機(jī)遇，也將使檔案管理的服務(wù)理念與方式發(fā)生重大變化。隨著云計(jì)算技術(shù)的日趨成熟，以及檔案界對(duì)其關(guān)注不斷加深，我們相信基于云計(jì)算技術(shù)的數(shù)字檔案共享平臺(tái)一定大有可為。

[1]王飛. 云計(jì)算平臺(tái)下數(shù)字檔案信息資源共享策略研究[D]. 遼寧師范大學(xué), 2015.

[2]吳驪. 基于云計(jì)算的數(shù)字檔案館建設(shè)與服務(wù)研究[D]. 蘇州大學(xué), 2014.

[3]鄭光輝. 使用云計(jì)算技術(shù)創(chuàng)造開放數(shù)字檔案利用新模式[J]. 檔案學(xué)研究, 2013(5):46-50.

[4]閆巍. 對(duì)象文件系統(tǒng)訪問(wèn)控制列表機(jī)制的設(shè)計(jì)與實(shí)現(xiàn)[D]. 華中科技大學(xué), 2009.

[5]范萍, 李罕偉. 基于ACL的網(wǎng)絡(luò)層訪問(wèn)權(quán)限控制技術(shù)研究[J]. 華東交通大學(xué)學(xué)報(bào), 2004, 21(4):89-92.

[6]王若然. 基于混合云的檔案管理信息系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]. 中國(guó)科學(xué)院大學(xué)(工程管理與信息技術(shù)學(xué)院), 2016.

[7]張鳳武. 基于云計(jì)算的檔案管理服務(wù)創(chuàng)新[J]. 檔案與建設(shè), 2013(8):28-29.

[8]田雷. "云計(jì)算"在檔案領(lǐng)域的應(yīng)用[J]. 北京檔案, 2011(5):24-25.

[9]QianL,HuangM.PROCESSINGMETHODANDTERMINALFORPROVIDINGHEALTHSUPPORTFORUSERS:,WO/2015/081736[P]. 2015.

章天岳(1993-)，男，漢族，江蘇徐州，在讀研究生，研究方向：云計(jì)算。