基于.NET的檔案一站式服務(wù)與管理模式研究

許衛(wèi)凡 王健

摘要? “基于移動互聯(lián)網(wǎng)環(huán)境下的檔案服務(wù)與管理研究”從基于智慧檔案館的角度出發(fā)，充分利用現(xiàn)代信息技術(shù)成果，特別是移動互聯(lián)網(wǎng)與智能手機(jī)的發(fā)展與普及，創(chuàng)造性地提出了探索建立基于移動互聯(lián)網(wǎng)環(huán)境下的檔案服務(wù)與管理的新模型，實(shí)現(xiàn)移動互聯(lián)網(wǎng)環(huán)境下的檔案利用、發(fā)布、管理與安全的“四位一體”。采用了一個可跨平臺的PhoneGap框架，通過HTML5與CSS3技術(shù)，并部分使用JQuery Mobile用戶界面庫，實(shí)現(xiàn)了基于移動互聯(lián)網(wǎng)環(huán)境下的檔案服務(wù)與管理。

關(guān)鍵詞? 互聯(lián)網(wǎng) 檔案 服務(wù) 管理

為了順應(yīng)我國移動互聯(lián)網(wǎng)的發(fā)展，沈陽市檔案館創(chuàng)新檔案服務(wù)模式，以“互聯(lián)網(wǎng)+”模式開拓檔案利用工作的新途徑，建立基于移動互聯(lián)網(wǎng)環(huán)境下的檔案服務(wù)與管理的新架構(gòu)。從智慧檔案館的角度出發(fā)，充分利用現(xiàn)代信息技術(shù)成果，特別是移動互聯(lián)網(wǎng)與智能手機(jī)的發(fā)展與普及，創(chuàng)造性地提出了建立基于移動互聯(lián)網(wǎng)下的檔案服務(wù)與管理的新模型，實(shí)現(xiàn)移動互聯(lián)網(wǎng)下的檔案利用、發(fā)布、管理與安全的“四位一體”。探索在“互聯(lián)網(wǎng)+”時代下的檔案知識服務(wù)體系同檔案利用智能服務(wù)相結(jié)合的新模式。特別是突出數(shù)據(jù)挖掘技術(shù)在檔案個性化服務(wù)中的應(yīng)用，符合在大數(shù)據(jù)背景下檔案管理與利用工作新模式。

一、系統(tǒng)研制的背景及意義

國家檔案局原局長楊冬權(quán)曾在全國檔案局長館長會議上的講話中提出，要有創(chuàng)新思維，勇于并善于開辟檔案工作的戰(zhàn)略新領(lǐng)域;著眼新的檔案利用者和新的檔案開發(fā)利用方式，開辟新的檔案利用領(lǐng)域;要有網(wǎng)絡(luò)思維特別是移動網(wǎng)絡(luò)思維，善于利用網(wǎng)絡(luò)開展工作，給傳統(tǒng)檔案工作插上網(wǎng)絡(luò)這一現(xiàn)代翅膀。因此，當(dāng)前檔案服務(wù)模式必須打破封閉保守、墨守成規(guī)的舊格局，改變滿足現(xiàn)狀、求穩(wěn)怕險的舊觀念，要逐步適應(yīng)時代發(fā)展需求，在實(shí)踐中不斷去研究、去解決。

隨著移動互聯(lián)網(wǎng)近年來的快速發(fā)展，越來越多的人擁有并使用智能手機(jī)或平板電腦等手持設(shè)備進(jìn)行網(wǎng)頁瀏覽等網(wǎng)絡(luò)操作，檔案管理也迎來了新的發(fā)展契機(jī)，可以為管理者和用戶帶來前所未有的檔案應(yīng)用體驗(yàn)。由于各級國家檔案館館藏情況不盡相同，檔案工作都有各自突出的中心和重點(diǎn)，因此開發(fā)適合沈陽市檔案館館藏內(nèi)容的移動互聯(lián)網(wǎng)絡(luò)下的檔案服務(wù)與管理意義重大[1]30。

當(dāng)前智能手機(jī)使用日益普及，為我們探索新技術(shù)條件下的檔案利用工作模式提出了新要求。面對手機(jī)、平板電腦等移動終端的訪問量持續(xù)高速增長，一個方便訪問、使用簡單、交互友好的移動應(yīng)用已經(jīng)成為互聯(lián)網(wǎng)平臺下檔案管理工作必不可少的組成部分。

二、系統(tǒng)的研究內(nèi)容

1.基于移動互聯(lián)網(wǎng)環(huán)境下的檔案利用工作。檔案利用者在利用檔案登記時，需要填寫自己的移動手機(jī)號碼，并獲得一個查閱登記碼。在等待檔案調(diào)出庫房的時候，利用者會在自己的手機(jī)中收到提示信息，包括調(diào)閱檔案的內(nèi)容、此檔案正在調(diào)閱中、請耐心等待等。并且可以通過手機(jī)瀏覽器登錄www.sydaw.gov.cn等網(wǎng)站查閱公開信息。

利用者在利用檔案的同時，可以通過掃描二維碼登陸沈陽市檔案館微信公眾平臺查閱信息。例如，沈陽市檔案館查檔須知、查檔流程、利用手續(xù)等，并可以在其中查閱政府公開信息，同時對檔案利用服務(wù)人員工作做出評價并提出建議和意見。

2.基于移動互聯(lián)網(wǎng)環(huán)境下的檔案發(fā)布工作。借助移動互聯(lián)網(wǎng)平臺實(shí)現(xiàn)檔案發(fā)布的迅捷高效，同時便于利用者查詢有關(guān)檔案信息。發(fā)布的信息主要有：

歷史類信息是指檔案館定期公布館藏歷史檔案的內(nèi)容及反映的背景信息。例如，民國時期檔案、革命歷史時期檔案等。

政策類信息是指利用者查閱各類歷史時期檔案所需的不同手續(xù)。例如，利用未開放檔案所需條件等檔案利用工作相關(guān)流程。

征求意見類信息主要是指政府的法令、規(guī)定或政策等公開信息，通過手機(jī)短信的方式向公眾發(fā)出公告，并鼓勵公眾通過網(wǎng)絡(luò)平臺或手機(jī)短信的方式對檔案利用工作進(jìn)行評價等。

以上三種檔案發(fā)布工作均可在檔案查閱中心手機(jī)版（WAP版）或沈陽市檔案館官方微信公眾平臺中進(jìn)行查閱。

3.基于移動互聯(lián)網(wǎng)環(huán)境下的檔案管理工作。為加強(qiáng)對實(shí)體檔案的調(diào)退卷管理，庫房管理員會在手機(jī)中收到需要調(diào)閱檔案的檔號等信息。在庫房中，通過操作手持終端或移動電話即可輕松實(shí)現(xiàn)對檔案的查找、盤點(diǎn)、出入登記等管理。同時，手持終端設(shè)備或智能手機(jī)通過網(wǎng)絡(luò)還可以實(shí)時將工作數(shù)據(jù)與檔案利用服務(wù)臺對接，從而實(shí)現(xiàn)對檔案的出入庫信息提醒、安全管理、檔案利用統(tǒng)計(jì)等功能。例如，在智能手機(jī)或者采集器上使用檔案庫房條碼采集器軟件。從軟件中選擇導(dǎo)出檔案出入庫列表到智能手機(jī)/條碼采集器，在智能手機(jī)或采集器上，選擇同步，導(dǎo)入檔案出入庫列表;在電腦中導(dǎo)入采集結(jié)果，并選擇結(jié)果執(zhí)行，完成檔案出入庫操作[2]84。

4.基于移動互聯(lián)網(wǎng)環(huán)境下的檔案信息安全工作。首先是采用符合802.11標(biāo)準(zhǔn)及通過Wi-Fi認(rèn)證的無線網(wǎng)絡(luò)產(chǎn)品，其次使用WEP（Wired Equivalent Privacy）加密配置來保證檔案館無線局域網(wǎng)的信息安全，加密配置是確保經(jīng)過授權(quán)的WLAN用戶不被竊聽的驗(yàn)證算法，最理想的方式是WEP的密鑰能夠在用戶登錄后進(jìn)行動態(tài)改變，要獲得無線網(wǎng)絡(luò)的數(shù)據(jù)就需要不斷跟蹤這種變化。其次，是在檔案利用、發(fā)布數(shù)據(jù)中將所利用、公布檔案的檔號等索引信息屏蔽，用數(shù)據(jù)庫中隨機(jī)產(chǎn)生的四位數(shù)值實(shí)現(xiàn)檔案實(shí)體與檔案信息之間的關(guān)聯(lián)，從而確保源頭信息的安全。

三、系統(tǒng)的研究過程

1.收集資料、調(diào)研階段。2015年1—3月，課題組成員分別通過互聯(lián)網(wǎng)、實(shí)體書店、高校圖書館進(jìn)行文獻(xiàn)資料的收集和積累，查閱并研讀了大量相關(guān)文獻(xiàn)，咨詢了廣州、上海、青島、大連等地相關(guān)檔案業(yè)務(wù)工作，整理形成了文字材料。同時結(jié)合沈陽市檔案館的檔案數(shù)字化工作，從理論上研究在移動互聯(lián)網(wǎng)環(huán)境下的檔案管理、利用、公布等工作。

2.匯總分析、確定方案、軟硬件架構(gòu)確定階段。2015年4—6月，在進(jìn)行了資料積累和調(diào)研的前期準(zhǔn)備工作后，課題組成員對資料進(jìn)行分類，匯總，并集中進(jìn)行了幾次課題方案的研究，擬寫出課題提綱并反復(fù)討論直至最終敲定項(xiàng)目架構(gòu)。

本系統(tǒng)在大量研究各類移動開發(fā)技術(shù)的基礎(chǔ)上，采用了一個可跨平臺的PhoneGap框架，通過HTML5與CSS3技術(shù)，并部分使用JQuery Mobile用戶界面庫，實(shí)現(xiàn)了基于移動互聯(lián)網(wǎng)環(huán)境下的檔案服務(wù)與管理。

3.撰寫研究報告。2015年6—12月，在提綱框架確定之后，課題組人員按照前期研究的側(cè)重點(diǎn)進(jìn)行了分工，按照提綱分別起草各自負(fù)責(zé)的章節(jié)，在撰寫過程中隨時保持溝通，并多次開展集中討論，交流進(jìn)展，就遇到的問題進(jìn)行探討，統(tǒng)一概念、定義和研究方向，保證研究報告的整體統(tǒng)一性。最終對文稿進(jìn)行匯總、審查、定稿。

四、系統(tǒng)的創(chuàng)新性

1.移動互聯(lián)網(wǎng)環(huán)境下的跨平臺檔案APP設(shè)計(jì)理念。檔案部門利用新興媒介進(jìn)行檔案服務(wù)已具備一定基礎(chǔ)。檔案部門正在不斷嘗試通過各種新興媒介進(jìn)行檔案服務(wù)，如門戶網(wǎng)站、政務(wù)微博、政務(wù)微信等新興發(fā)布平臺，App就是基于利用新興媒介的豐富經(jīng)驗(yàn)而興起發(fā)展起來的。在政務(wù)公開和信息化的推動下，以及移動設(shè)備的廣泛應(yīng)用，檔案App必定讓人民群眾得到更好的檔案服務(wù)，全方位地為社會提供檔案信息資源。

但是由于目前智能終端設(shè)備的操作系統(tǒng)不統(tǒng)一，如：iOS、Android、BlackBerry OS、Windows Phone7等，這就造成開發(fā)難度很大，智能終端很難實(shí)現(xiàn)更為便捷的互動式服務(wù)。PhoneGap是2009年由加拿大Nitobi公司開發(fā)的一款支持免費(fèi)下載且源代碼公開的移動開發(fā)工具，也是目前唯一能夠支持7大移動操作系統(tǒng)的應(yīng)用程序開發(fā)工具。最初工程師Andrew Lunny的想法是構(gòu)建一個Web技術(shù)和Objective-C之間的橋梁，即讓W(xué)eb技術(shù)和Objective-C之間能夠互聯(lián)互通，通過標(biāo)準(zhǔn)的Web技術(shù)（HTML、JavaScritp和CSS），開發(fā)者能夠開發(fā)類似本地應(yīng)用的iPhone程序。由于這種技術(shù)填充了Web和智能移動設(shè)備本地SDK之間的鴻溝，因此迅即得到了大量支持并普及到了iOS、Android、BlackBerry OS、Windows Phone7等七大移動操作系統(tǒng)。

我們使用的PhoneGap+jQuery Mobile技術(shù)來實(shí)現(xiàn)項(xiàng)目的具體功能。PhoneGap和jQuery Mobile都是跨平臺的移動應(yīng)用開發(fā)框架，可以很好地實(shí)現(xiàn)系統(tǒng)的跨平臺功能。如PhoneGap獲取到設(shè)備資源后就將資源返回給客戶端的JavaScript邏輯層，JavaScript邏輯層除了可以獲取PhoneGap傳過來的設(shè)備資源外，還可以根據(jù)用戶要求調(diào)用系統(tǒng)后臺服務(wù)器的API資源，獲取到資源后JavaScript邏輯層會將資源用函數(shù)的方式寫入DOM結(jié)構(gòu)，最后通過HTML5顯示在設(shè)備屏幕上，其中的JQuery Mobile框架則主要負(fù)責(zé)監(jiān)聽并響應(yīng)屏幕的單擊、滑動等事件[3]175。

2.互聯(lián)網(wǎng)+檔案管理與利用的新形式。檔案館移動應(yīng)用程序服務(wù)是檔案信息服務(wù)研究中的一個新亮點(diǎn)，是一種新型的檔案信息服務(wù)模式，如同之前熱門的微博、微信、短信等一同加入到檔案館移動服務(wù)的研究范疇中，使得檔案信息服務(wù)更多元化，推進(jìn)檔案信息服務(wù)的方式更為豐富。從廣義的角度上來看檔案信息服務(wù)可以理解為“整個檔案信息機(jī)構(gòu)的業(yè)務(wù)工作?！豹M義上則指“檔案信息機(jī)構(gòu)接待利用者，直接為利用者提供檔案信息的工作?！睓n案信息服務(wù)是由五大要素構(gòu)成，分別是檔案信息服務(wù)的主體即檔案工作者;服務(wù)的對象就是利用檔案信息的用戶;服務(wù)方式即為利用者提供檔案信息的多種形式;檔案資源即檔案機(jī)構(gòu)整合的各類檔案信息;服務(wù)載體即檔案服務(wù)通過何種介質(zhì)來為利用者服務(wù)，這種介質(zhì)可以是檔案館、微博、微信、移動應(yīng)用程序等。通過對幾大要素的分析，檔案館移動應(yīng)用程序服務(wù)是指檔案工作者利用移動應(yīng)用程序的特征和優(yōu)勢，通過無線網(wǎng)絡(luò)技術(shù)鏈接用戶和檔案信息資源，為用戶提供檔案信息服務(wù)的過程。檔案館移動應(yīng)用程序服務(wù)，是檔案信息服務(wù)的一個新模式，這種新型服務(wù)模式的出現(xiàn)將會對檔案信息服務(wù)的理念、用戶、方式都產(chǎn)生一定的影響。檔案館移動應(yīng)用程序的出現(xiàn)，是檔案信息化發(fā)現(xiàn)的一種趨勢，具有一定的必要性和可行性，將加快檔案信息化進(jìn)程，提高檔案信息服務(wù)的質(zhì)量和效率[4]28。

（1）在線預(yù)約查閱。預(yù)約查閱檔案是檔案館傳統(tǒng)服務(wù)的延伸，用戶可以以個人身份登陸檔案館移動應(yīng)用程序進(jìn)行預(yù)訂自己想要查閱的檔案，可以提前閱覽查詢目錄，不用到檔案館再查詢，這樣既節(jié)約了用戶的時間，也節(jié)約了檔案工作人員的時間，提高工作效率。檔案工作人員可以在接收到檔案預(yù)訂信息時，就按照時間先后順序?yàn)橛脩魧徍怂殚啓n案是否符合開放規(guī)定，若符合開放規(guī)定可以提前為用戶準(zhǔn)備檔案，若不符合開放規(guī)定也可以通過移動應(yīng)用程序告知用戶，節(jié)約用戶時間，提高辦事效率。預(yù)訂查閱檔案功能可以有效地提高檔案工作人員的工作效率，更快更準(zhǔn)確地為用戶服務(wù)，用戶也可以更快捷地借閱到檔案，有利于提高檔案利用率。

（2）閱讀可開放檔案。閱讀可開放檔案功能是指在檔案館移動應(yīng)用程序中提供閱讀功能，給用戶設(shè)置不同的閱讀權(quán)限，可以閱讀可開放檔案，這部分檔案資源可以由數(shù)字檔案館提供，也可以是數(shù)字化后開放的館藏檔案。當(dāng)用戶只是需要閱讀檔案，知曉某件檔案的內(nèi)容時，就可以便捷地登錄檔案館移動應(yīng)用程序閱讀相關(guān)檔案資源。這樣為用戶提供方便，也減少了檔案工作者的勞動強(qiáng)度。

（3）查詢檔案信息。在檔案館移動應(yīng)用程序中，可以以個人用戶身份登錄，登錄后系統(tǒng)會根據(jù)用戶的不同等級，設(shè)定不同的權(quán)限允許用戶查詢不同的檔案信息。用戶通過權(quán)限審核后，可以通過檔案館移動應(yīng)用程序查閱自己感興趣的檔案信息。如，具體檔案是否可以借閱、檔案開放年度等。這個功能可以方便用戶在隨意地點(diǎn)，/隨意時間去查詢自己感興趣的檔案，查詢后用戶可以根據(jù)自己的安排到館查閱檔案，也可以提前預(yù)約檔案，以防出現(xiàn)到檔案館后自己感興趣的檔案查詢不到或不能借閱的情況。

（4）基于移動互聯(lián)網(wǎng)環(huán)境下的檔案管理工作。①庫房管理人員會在移動終端中收到需要調(diào)閱檔案的檔號等信息，調(diào)出檔案。②庫房管理人員通過操作移動終端輕松實(shí)現(xiàn)對檔案的查找、盤點(diǎn)、出入登記等管理工作。③庫房管理人員通過操作移動終端輕松實(shí)現(xiàn)對檔案的利用統(tǒng)計(jì)工作。④庫房管理人員通過操作移動終端實(shí)時查詢每個庫房記錄的瞬時溫濕度，通過表格和曲線圖的方式將庫房的溫濕度展示在移動終端。⑤可以按照庫房管理員提供的檢索條件生成報表[5]22。

3.數(shù)據(jù)挖掘技術(shù)在檔案服務(wù)領(lǐng)域的新應(yīng)用。數(shù)據(jù)挖掘是從大量的、不完全的、模糊的、隨機(jī)的數(shù)據(jù)中發(fā)現(xiàn)趨勢或模式，提取有價值信息的一種過程。這一過程的目標(biāo)就是通過對大量數(shù)據(jù)的分類從而發(fā)現(xiàn)新的信息。數(shù)據(jù)挖掘所依賴的數(shù)據(jù)來源多種多樣，可以是常用的關(guān)系數(shù)據(jù)庫、文本數(shù)據(jù)庫、圖形數(shù)據(jù)庫、多媒體數(shù)據(jù)庫等，主要取決于用戶的目的及所處的研究應(yīng)用領(lǐng)域，其目的是通過運(yùn)用數(shù)據(jù)挖掘算法等方法，對數(shù)據(jù)進(jìn)行統(tǒng)計(jì)、分析、綜合、歸納和推理，從數(shù)據(jù)庫存儲的數(shù)據(jù)中發(fā)現(xiàn)隱藏的關(guān)系、模式和關(guān)聯(lián)，揭示事件間的相互關(guān)系，預(yù)測未來的發(fā)展趨勢，起到輔助實(shí)際工作問題求解、支持決策的作用。

4.構(gòu)建移動網(wǎng)絡(luò)環(huán)境下的檔案安全體系。檔案安全是我們開展本項(xiàng)目研究的重中之重。我們在檔案安全，特別是檔案信息安全上采取如下措施：采用符合802.11標(biāo)準(zhǔn)及通過Wi-Fi認(rèn)證的無線網(wǎng)絡(luò)產(chǎn)品;其次使用WEP（Wired Equivalent Privacy）加密配置來保證檔案館無線局域網(wǎng)的信息安全，加密配置是確保經(jīng)過授權(quán)的WLAN用戶不被竊聽的驗(yàn)證算法，最理想的方式是WEP的密鑰能夠在用戶登錄后進(jìn)行動態(tài)改變，這樣，想要獲得無線網(wǎng)絡(luò)的數(shù)據(jù)就需要不斷跟蹤這種變化。

國標(biāo)中WAI存在的安全缺陷有：（1）密鑰協(xié)商協(xié)議不能抵抗未知密鑰共享攻擊。在大部分實(shí)際環(huán)境中，當(dāng)一個實(shí)體向證書權(quán)威CA申請公鑰證書時，CA沒有責(zé)任檢查該實(shí)體是否擁有與其公鑰相對應(yīng)的私鑰，所以攻擊者能夠向CA申請到一個證書，該證書的公鑰同AP是一樣的公鑰。（2）密鑰協(xié)商協(xié)議不能抵抗密鑰偽裝攻擊。如果非法用戶獲得密鑰，他可以通過間接連接的方式訪問服務(wù)器，已達(dá)到其讀取數(shù)據(jù)的目的。（3）沒有實(shí)現(xiàn)顯式身份認(rèn)證功能。從執(zhí)行過程可以看出，沒有實(shí)現(xiàn)的顯式身份認(rèn)證。一個攻擊者只要知道一個合法用戶的證書，就可以順利的通過證書鑒別而接入網(wǎng)絡(luò)。

本系統(tǒng)采用的網(wǎng)絡(luò)安全方式：（1）本方案提供了兩種認(rèn)證和密鑰協(xié)商方式，即雙方都采用自驗(yàn)證公鑰證書和僅客戶端采用自驗(yàn)證公鑰證書的認(rèn)證和密鑰協(xié)商方式，因此可以適用多種場景，更具靈活性。（2）身份認(rèn)證和密鑰協(xié)商實(shí)現(xiàn)了有機(jī)的結(jié)合，達(dá)到了客戶端和接入點(diǎn)雙向認(rèn)證和密鑰協(xié)商的目的。（3）客戶端只有通過身份認(rèn)證和密鑰協(xié)商之后才能允許接入網(wǎng)絡(luò)。由于本方案采用只有通過身份認(rèn)證和密鑰協(xié)商之后才允許客戶端接入網(wǎng)絡(luò)的方案，因此避免了國標(biāo)中一些非法用戶利用合法用戶的證書來通過證書鑒別接入網(wǎng)絡(luò)，而導(dǎo)致網(wǎng)絡(luò)造成安全威脅的弊端。

基于移動互聯(lián)網(wǎng)環(huán)境下的檔案服務(wù)與管理研究系統(tǒng)，已于2017年9月投入試運(yùn)行，截至2018年10月底，通過本項(xiàng)目模式，實(shí)現(xiàn)了館藏實(shí)體檔案在庫房中物理位置標(biāo)示、檔案利用人員信息采集、庫房溫濕度記錄等、檔案利用服務(wù)調(diào)閱檔案出入庫登記、檔案利用統(tǒng)計(jì)等。