警务操作系统 4.0 建设方案.pdfVIP

警务操作系统4.0建设方案--第1页

警务操作系统4.0建设方案

1)用户管理

用户管理是管理在移动应用系统中涉及到的所有人员，主要是按

工种规定他们的访问权限，并按使用者的访问控制列表（Access

ControlList）、安全域（SecurityRealms）、组（Groups）、密

码（Password）、地址（Address），端口（Port）等结合数据库访

问权限和模块权限分配来实现身份认证。

合法用户的身份分为两类：

1)查询用户：主要是一线合法的工作人员。

2)系统管理员：系统管理员主要的职责是可以制定查询及显示的

对话界面。还可以执行增加、修改、删除用户及给用户权限等职能。

2)权限管理

针对查询用户可根据不同的工种、职务和责任分配不同的权限：

主要是设定关键业务的登陆权限，如：在逃人员、常住人口、暂住人

口、交通管理、治安管理等。

系统权限管理的功能是和系统维护结合在一起使用的，即所有的

模块权限都是在系统维护中定义的；系统管理员可以按照用户的类型

进行授权或取消对于指定模块的权限。

3)日志管理

日志管理对系统运行情况和用户行为进行审计，并形成日志确保

系统的正常

警务操作系统4.0建设方案--第1页

警务操作系统4.0建设方案--第2页

安全使用。系统管理员可以选定哪些用户、哪些操作、对哪些敏

感信息的访问需要日志，让这些事件在系统中留下痕迹。事件的类型、

用户的身份、操作的时间、参数和状态等构成一个记录，记入日志管

理信息中，日志的种类主要包括：

1)用户登录和身份验证日志；

2)非法或异常事件日志；

3)用户越权查询日志。

有了这些日志以后，系统管理员就可以根据操作的时间、事件的

类型等关键条件进行查询，从而对系统的执行情况和安全状况有所了

解，也有利于查清责任，保障系统的稳定运行。

4)系统维护

系统维护要完成在系统初次运行时的参数设定，针对不同类型的

数据库的连接参数设定；运行时的连接池的维护；字典表信息的维护；

维护查询的项目：包括项目的中文名称、要连接数据库的名称、项目

编号（唯一）。可以进行的操作包括增加项目、修改项目、删除项目

等。

数据存储体系

警务操作系统4.0建设方案--第2页

警务操作系统4.0建设方案--第3页

数据存储体系内部主要实现的是数据的存储，具体数据包括：运

行管理体系中需要存储和调用的数据（用户信息、日志数据等等）和

支撑服务体系中需要存储和调用的数据。

支撑服务体系

n日志服务：对整个系统运行中产生的所有日志进行存储、分析、

查询等功能的封装。

n权限服务：对查询用户可根据不同的工种、职务和责任分配不

同的权限及用户不同角色进行权限分配，权限日志管理，用户权限查

询等功能的封装。

警务操作系统4.0建设方案--第3页

警务操作系统4.0建设方案--第4页

n验证服务：对查询接入用户的审核、验证、验证日志存储等功

能的封装。

n以上三种支撑服务互为调用，但又相对独立。

业务逻辑体系

1)数据抽象

主要实现对业务逻辑和公安业务系统数据库访问的接口。考虑到

为了适应系统今后功能的扩展性和业务逻辑的变化性，数据抽