招商局集团信息化应用基础软件平台.ppt

统一用户规划设计需求 密码维护 Portal集成LDAP用户目录更改口令的Portlet。 用户在门户中所更改的口令，即为LDAP目录用户口令。 对用户口令/密钥约定如下： 应加密存储； 区分大小写； 口令应有长度限制，如必须大于6位字母或数字； 禁止任何人查询，但是可以允许用户改变自己的口令； 统一用户规划设计需求 用户第一次登录必须应强制更改口令； 系统管理员可重置用户的口令，但用户下次登录时应强制更改口令； 口令拥有有效期如1个月，过期后，用户登录时应强制更改口令。 应用系统的口令更改 对于通过应用系统所提供的口令更改功能，输入原口令和新口令，进行口令更改； 对于通过门户系统自动产生的口令，用户不能直接登录应用系统，必须通过门户登录更改口令后，再登录相应应用系统；若需对应用系统的用户口令更改，则必须经该应用系统的系统管理员对该用户口令重置，然后，用户再进行应用系统的口令更改。 统一用户规划设计需求 删除用户 删除用户流程 1、在LDAP用户目录中删除该用户信息 2. 删除该用户在统一权限系统中的用户信息 3. 删除该用户在门户中的相应用户信息，如门户与应用系统之间的用户帐号映射库 4. 基于用户信息同步技术，删除该用户在各个应用系统中的帐户信息 数据交换平台规划设计需求 “信息孤岛” 实施面向业务操作层面的部门应用系统 每系统为每单独一数据库 不同厂商、不同版本、自成体系 数据编码和信息标准不统一 网络环境提升后，以公司整体发展为目标的信息化要求日益迫切，系统升级，一定范围共享；上新系统后，仍会出现信息孤岛 公司之间、上下级之间、行业之间的差异，信息不能直接共享，出现新的信息孤岛 数据交换平台规划设计需求 “信息孤岛”是必然的 信息化应用推广和普及的必然结果，信息化进程中暴露的主要问题之一 信息化、网络化的推进，上下级之间、公司之间、行业之间、政府之间网络沟通的需求日益密切，“信息孤岛”则必然显现，不能避免。 数据交换平台规划设计需求 数据交换平台需要解决的关键问题 能够在保持原有业务应用的情况下，利用现有信息资源构建新的应用，并能方便的集成待建与在建项目 数据交换平台本身应能分布部署，支持集团公司多组织结构的分层应用 应支持分布式异构系统的快速数据集成，支持各种不同的操作系统及数据源 应具备灵活的策略定义与配置，应提供简单易用的工具或界面，便于使用掌握 基于各“部门级”的共享数据，建设中心数据仓库（数据中心），统一数据标准，以便于各类数据进行综合利用，提供对各类信息的综合分析和展示 数据交换平台规划设计需求 数据交换的定位 现有应用系统技术体系：异构性、自治性、封闭性和紧耦合 结果：共享应用系统的软件资源（业务逻辑）变得异常的困难 应用系统集成定位：采用数据级的集成方法来达到数据的共享和交换，而非服务构件互相调用的流程集成 数据交换平台规划设计需求 总体架构目标 各部门级应用系统采用ESB的技术，也就是服务总线+构件的方法，在数据级来实现部门应用系统的整合，构建数据交换平台 同时，通过中心数据库的数据对象服务，实现共享各部门提供的基础数据 外部应用系统通过数据连接接口，访问中心数据库 在数据连接接口的基础上，可以建立综合应用的服务端构件 在服务端构件的基础上提炼出能完成独立业务的粗粒度应用接口服务 将应用接口服务发布为Web服务，供界面构件调用 将应用接口服务发布到数据交换平台，供其它外部应用系统使用 数据交换平台规划设计需求 数据交换平台总体架构参考示意图 中心数据仓库 内部已有系统 业务系统 内部新增系统 业务系统 数据交换平台（ESB) CCAPI（控制中心应用编程界面） 服务端构件管理 交换流程管理 交换节点管理 安全管理 平台管理 …… 应用接口 数据交换平台（ESB) 消息构件 浏览器 Window客户端 Web服务客户端 外部应用系统（集团/外公司） HTTP WAP XML SOAP XML SOAP XML SOAP JMS XML RPC IIOP TCP IP 数据交换平台规划设计需求 应用系统 应用系统 中心数据 数据 数据 数据 统一监控和管理 系统统一接口 交换配置管理 发送/抽取管理 交换标准管理 调度管理 平台管理 数据交换核心组件 数据解析服务 数据封装服务 数据发送服务 数据抽取服务 数据解析服务 数据封装服务 任务监听器 JMS Web Services 其它 管 理 控 制 层 传 输 层 消息收发 数据压缩 数据加密 失败恢复 SOAP WSDL . . . HTTP SMTP/POP 数据交换功能结构示意图 数据交换平台规划设计需求 数据交换总体功能说明——管理控制层 系统统一接口 作为纵向专业系统贯通的共享通道，以web Services方式提