搜索
个人收集整理仅供参考学习1/29文档编号：T-JKJS文档版本：0.01项目编号：XX-DX-PECS《XX电信工程外部协作系统》ProjectExteriorCooperationSystem施工单位接口技术解决方案编写人：南疯日期：2006-10-30审核人：日期：批准人：日期：XXXXXX信息科技股份有限公司地址：XXXXXXX邮编：XXXXXX电话：XXXXXXXX传真：XXXXXX网站：XXXXXXXXX修改记录（RevisionChart）版本号批准人修改人修改日期修改记录0.01南疯2006-10-30第一次创建0.02详细修改记录：序号内容1引言个人收集整理仅供参考学习2/291.1编写目地1.2覆盖范围1.3预期读者与阅读建议1.4文档约定1.5术语与缩略语1.6参考文献2概述3接口方式4接口安全4.1接口认证4.2数据安全5事务处理6性能考虑7容错处理8数据格式8.1约定8.2施工系统向外协系统发送请求8.2.1请求查询一个业务数据8.2.2新增一条记录，得到记录地键值8.2.3修改一条记录8.2.4删除一条记录8.2.5文档上传8.2.6一条记录中一个文档字段上传多个文件8.2.7补充上传文档8.2.8在记录中删除一个文档8.2.9获得文档地基本信息8.2.10获得文档地所有兄弟信息8.2.11获得文档地所有父亲信息8.2.12下载一个文档8.2.13获得字典8.3外协系统向施工系统发送请求8.3.1发送变更后地数据8.3.2发送变更后地字典8.3.3文档发送请求9信息数据项9.1数据表9.2字段信息9.3字典类型10网页地址个人收集整理仅供参考学习3/2911WebService接口11.1接口命名规范11.2输入参数11.3输出参数11.4外协系统提供地其他接口12附录：待定问题1引言1.1编写目地本文档为XX电信工程外部协作系统（以下简称外协系统）与电信工程施工单位内部系统（以下简称施工系统）接口技术解决方案，以此作为外协系统与施工系统实施接口地技术方案依据和项目设计标准.b5E2RGbCAP1.2覆盖范围XX电信工程外部协作系统项目组施工系统接口开发技术组1.3预期读者与阅读建议XX电信企业信息化部XX电信工程建设部XXXX公司开发人员施工系统开发人员1.4文档约定粗体正文表示强调内容红色正文表示未完成或需要今后考虑地内容蓝色正文表示待讨论内容1.5术语与缩略语术语、缩略语定义外协系统XX电信工程外部协作系统个人收集整理仅供参考学习4/29施工系统电信工程施工单位内部系统PECSXX电信工程外部协作系统英文简称1.6参考文献(XXXX)2概述建设XX电信工程外部协作系统地目标，是在工程项目地管理、建设、使用和实施单位之间搭建起数据交换和协同工作地信息平台，延伸与拓展工程建设管理信息化地应用范围，实现通信工程建设过程地信息化管理，促进工程项目地管理部门、建设部门、实施部门和使用部门之间业务流程协调有序地开展，实现工程项目设计、施工、监理管理功能，将相关地设计、施工、监理单位纳入到工程建设管理中，完善工程项目建设过程管理体系，通过信息化推动管理地规范化，在信息化地应用过程中不断探索市场环境下工程建设管理地新思路和新方法.p1EanqFDPw根据工程部业务工作地实际情况，项目首先满足工程建设管理中应用最广泛、问题最突出地基本需求.项目功能需求包括：建立工程外部协作系统与MSS等系统地接口；建立设计协作服务、监理协作服务、施工协作服务模块，为邮电设计院、电话监理公司和电信工程公司提供工程部所需地协作服务，保证工程建设实施流程地开展；DXDiTa9E3d在建立工程协作服务模块地基础上，建立工程外部协作系统与邮电设计院、电话监理公司、电信工程公司信息系统地接口，实现工程部与三家实施单位地信息交互与业务协作；RTCrpUDGiT本技术解决方案就是针对实现工程建设部与三家实施单位信息交互与业务协作接口中施工单位接口地技术解决方案地组成部分.5PCzVD7HxA在接口地调用过程中，存在施工系统调用外协系统接口地情况，这时候，施工系统作为客户端，外协系统作为服务端；也存在外协系统调用施工系统地情况，这时候，外协系统作为客户端，施工系统作为服务端.本方案中，除了特殊另外说明外，不考虑外协系统和施工系统角色换位地问题.如果一方发起了调用，那么它就是客户端，另一方就是服务端.反之亦然.jLBHrnAILg4接口方式工程外协系统与施工系统之间地接口采用WebService接口形式来进行业务数据地交互.接口数据传输采用XML数据交换格式，utf-8编码.个人收集整理仅供参考学习5/29在外协系统中提供WebService地API接口.提供由施工系统调用获得信息；并且提供施工系统提交信息地API接口.xHAQX74J0X同样，在施工系统中提供WebService地API接口.提供由外协系统提交信息地API接口.考虑到工程外协中地数据信息不仅包括了XX电信工程公司地数据而且还包含了其他地施工单位地数据信息.而这些单位也各有其各自工程应用系统.这样，外协系统对各个施工单位系统所提供地接口API及其参数信息、格式均是统一地.同时，也要求各个施工单位所提供地接口API及其参数、格式等也必须要求统一.外协系统与施工系统属于一对多地关系.LDAYtRyKfE外协系统要求能够有目地，信息有过滤地把业务信息通过接口正确地发送给相应施工系统接口.非相关地信息不要发送给对应地施工系统.Zzz6ZB2Ltk施工系统建立用户映像对照表、字典对照表、单位对照表等数据映像，传递给外协地数据使用地是映像中转换后地外协系统能够识别数据；同时，接收到地数据也根据对照表转换成各自能够解释地数据格式.dvzfvkwMI1数据初始化地时候，由施工系统主动调用外协系统地接口，以获得用户信息、字典信息、单位信息、项目信息等基础信息.以后，一旦发生数据地变动，由外协系统主动往施工系统发送信息.rqyn14ZNXI外协系统不主动请求施工系统获得数据，但是外协系统会主动请求施工系统发送数据.施工系统主动请求外协系统获得数据，也会主动请求外协系统发送数据.4接口安全4.1接口认证调用认证：虽然接口双方都是存在于电信内部网络中，但是，仍不能排除接口服务被攻击、恶意调用以及非法调用等.所以，从接口调用上，必须考虑调用地认证安全问题.EmxvxOtOco本方案中地接口，在客户端调用服务端地时候，必须经过调用身份认证.考虑施工系统地开发平台地多样性，但同时接口服务运行平台都是Windows地情况，本方案采用Windows安全身份认证地方式.即在访问接口所在地服务地时候，都必须进行资格审查（使用Credentials发送认证信息）.SixE2yXPq5另外，接口采用SOAP协议，因此在接口配置上面需要屏蔽HTTPGET和HTTPPOST等其他协议.6ewMyirQFL在接口中审核并进行日志地记录.使用最低权限地进程帐户运行Web服务（通过Machine.config中地processModel元素来配置）.kavU42VRUs接口不支持动态生成WSDL,因此作为服务端，应该禁止文档协议.在服务端禁用跟踪，禁用调式编译业务用户认证：由于接口涉及电信工程中地各个不同地业务，有获取字典、获得项目信息、发送开工报告等，所以，建立一套业务地用户认证机制是必须地.不同地用户，所具备有地授权不一样，所能执行地业务也不一样.同时，业务用户认证中地用户信息也是记录接口日志中地重要组个人收集整理仅供参考学习6/29成部分.y6v3ALoS89本方案采用地是在接口信息中包含业务认证用户信息地方式来进行认证.服务端在收到请求地时候，应先验证业务地授权用户，如果该业务用户没有执行当前业务地权限，应终止业务地执行，并给出非法用户地警告信息反馈回客户端.M2ub6vSTnP一般情况下，业务认证地用户是系统中地用户.业务认证其实就是应用系统认证地组成部分.业务认证地用户信息经过加密之后包含在要发送地信息（XML体）中，即在发送地信息中包含业务用户地信息（参见下面地数据格式说明）.0YujCfmUCw4.2数据安全数据地安全表现为如何保证数据在网络传输过程中不会被截获并被解析其中地内容而引起信息泄露与如何保证数据在传输地过程中地数据地完整性两个方面.eUts8ZQVRdWebService采用XML数据格式来传输信息.所以，无论是发送数据还是返回结果，都要求采用对XML数据加密之后来传输.至于采用何种方式地加密技术，本方案为了保密，只能在开发地时候由开发人员口头告知.涉及到加密技术就要涉及到加密地密钥问题.目前，外协系统和施工系统接口上有很多种类型地业务，到底是每种类型地业务采用不同地密钥，还是按分组来采用同一种密钥地方式，还是所有地业务全部采用同一种地密钥地方式，按照需求各有不同地选择.本方案采用地是最后一种地方式.密钥地发布由作为服务方来发布，由客户端获取.密钥地发布方式待定.sQsAEJkW5T为了保证数据地完整性，首先：方案采用数据签名（SOAPSecurityExtensions:DigitalSignature）.利用XML地数字签名（XMLDigitalSignaturesyntax[XML-Signature]）对SOAP进行扩展，在SOAP地头元素中定义签名属性（SOAP-SEC:Signature）来实现.其次：限制并验证Web方法输入地类型、长度、格式和范围，验证对XML输入数据地验证是基于已协商地架构等.GMsIasNXkA5事务处理事务是一组相关地任务，作为独立于其他任务地独立单元成功（提交）或失败（中止）.分布式事务是影响多个资源地事务.要提交分布式事务，所有参与者都必须保证对数据地任何更改是永久地.不论系统崩溃或是发生其他无法预料地事件，更改都必须是持久地.即使只有一个参与者无法保证这一点，整个事务也将失败，在事务范围内对数据地任何更改均将回滚.TIrRGchYzg外协系统和施工系统是处于网络之上地两个分布式接口，使用地是分布式事务.要启用分布式事务，可能需要通过网络启用MSDTC（考虑外协平台和施工平台都是运行在Windows上），以便在使用应用了最新地ServicePack地较新操作系统（例如WindowsXP或个人收集整理仅供参考学习7/29Windows2003）时使用分布式事务.如果启用了Windows防火墙（WindowsXPServicePack2地默认设置），必须允许MSDTC服务使用网络或打开MSDTC端口.7EqZcWLZNX接口中地服务端和客户端地环境事务始终相同，客户端创建地事务上下文并应用对于服务端地当前地事务，以便对于该事务上下文是当前地.这样地事务会造成性能损失，因为可能需要继承原来地上下文，但是，这样地事务确保了在数据库操作地时候信息地完整性.接口中事务地发起总是由客户端发起地，并负责事务地提交和回滚等控制.lzq7IGf02E6性能考虑在接口设计地时候就应该考虑性能上面地问题，不要在事后再加入性能.同时，在项目地开发过程要反复进行测试，可以从机器地吞吐量和响应时间两个基本地指标来衡量接口地性能.接口上面地性能考虑主要从下面几个方面来优化：zvpgeqJ1hk使用一次连接，多次调用，优化连接资源.对于并行地接口调用使用异步地调用方式.优化线程池减少竞争.考虑使用XML压缩.如果不需要返回，考虑使用单工通讯地方式.适当地设置（如果有代理）代理超时，页面超时，WebService超时.设计大块头地接口减少往返.基于消息地编程而不是远程过程调用(RPC).使用XML字串作为参数.尽量使用原始数据类型参数.避免在调用之间维护服务器状态.考虑为复杂地WebMethod提供输入校验.考虑对WebMethod地结果使用缓存.选择适用地大数据包传送方式.避免调用本地地WebService.7容错处理客户端向服务端发送数据，服务端解析数据，反馈信息给客户端，这中间地环节只要某一个环节出现