公司概述
上?；ヂ?lián)網(wǎng)軟件有限公司由直屬科技部的國(guó)家火炬互聯(lián)網(wǎng)創(chuàng)業(yè)中心技術(shù)應(yīng)用服務(wù)中心轉(zhuǎn)制而來(lái)。該機(jī)構(gòu)為科技部863火炬計(jì)劃之一，其宗旨在于探索以互聯(lián)網(wǎng)為代表的新經(jīng)濟(jì)在中國(guó)的成長(zhǎng)與發(fā)展之路。公司以"服務(wù)于政府信息化建設(shè)"為使命，致力于"做專業(yè)的電子政務(wù)系統(tǒng)軟件提供商，全力打造信息時(shí)代政府辦公新模式"。由于公司背景上的優(yōu)勢(shì)，和幾年來(lái)在電子政務(wù)領(lǐng)域的不斷努力，使公司積累了一系列適合政府部門實(shí)際應(yīng)用的系統(tǒng)設(shè)計(jì)和業(yè)務(wù)流程設(shè)計(jì)方面的經(jīng)驗(yàn)。
商業(yè)挑戰(zhàn)
隨著信息化建設(shè)的推進(jìn)，各區(qū)縣的信息化水平正在不斷提升。截至目前，在各區(qū)縣的信息化環(huán)境中已經(jīng)建設(shè)了眾多的應(yīng)用系統(tǒng)并投入日常的辦公使用，這些應(yīng)用系統(tǒng)已經(jīng)成為電子政務(wù)的重要組成部分。
各區(qū)縣的信息體系中的現(xiàn)存應(yīng)用系統(tǒng)是由不同的開(kāi)發(fā)商在不同的時(shí)期采用不同的技術(shù)建設(shè)的，如：郵件系統(tǒng)、政府內(nèi)部辦公系統(tǒng)、公文管理系統(tǒng)、呼叫系統(tǒng)、GIS系統(tǒng)等。這些應(yīng)用系統(tǒng)中，大多數(shù)都有自成一體的用戶管理、授權(quán)及認(rèn)證系統(tǒng)，同一用戶在進(jìn)入不同的應(yīng)用系統(tǒng)時(shí)都需要使用屬于該系統(tǒng)的不同賬號(hào)去訪問(wèn)不同的應(yīng)用系統(tǒng)，這種操作方式不僅為用戶的使用帶來(lái)許多不便，更重要的是降低了電子政務(wù)體系的可管理性和安全性。
與此同時(shí)，各區(qū)縣正在不斷建設(shè)新的應(yīng)用系統(tǒng)，以進(jìn)一步提高信息化的程度和電子政務(wù)的水平。這些新建的應(yīng)用系統(tǒng)也存在用戶認(rèn)證、管理和授權(quán)的問(wèn)題。
在推進(jìn)和發(fā)展電子政務(wù)建設(shè)的進(jìn)程中，需要通過(guò)統(tǒng)一規(guī)劃和設(shè)計(jì)，開(kāi)發(fā)建設(shè)一套統(tǒng)一的授權(quán)管理和用戶統(tǒng)一的身份管理及單點(diǎn)認(rèn)證支撐平臺(tái)。利用此支撐平臺(tái)可以實(shí)現(xiàn)用戶一次登錄、網(wǎng)內(nèi)通用，避免多次登錄到多個(gè)應(yīng)用的情況。此外，可以對(duì)區(qū)域內(nèi)各信息應(yīng)用系統(tǒng)的權(quán)限分配和權(quán)限變更進(jìn)行有效的統(tǒng)一化管理，實(shí)現(xiàn)多層次統(tǒng)一授權(quán)，審計(jì)各種權(quán)限的使用情況，防止信息共享后的權(quán)限濫用，規(guī)范今后的應(yīng)用系統(tǒng)的建設(shè)。
為此，我公司開(kāi)發(fā)設(shè)計(jì)了統(tǒng)一用戶及權(quán)限管理系統(tǒng)1.0版，該系統(tǒng)以用戶為中心，為了確保用戶安全可靠的訪問(wèn)相應(yīng)的功能和信息，統(tǒng)一用戶及權(quán)限管理系統(tǒng)包含了統(tǒng)一用戶管理（UUM）子模塊來(lái)對(duì)注冊(cè)的用戶進(jìn)行管理。統(tǒng)一用戶及權(quán)限管理系統(tǒng)在用戶組之間定義操作權(quán)限，定義用戶可以訪問(wèn)哪些數(shù)據(jù)、哪些應(yīng)用，支持用戶的單點(diǎn)登錄。
針對(duì)用戶的需求，為了能夠滿足用戶在靈活性、可靠性、安全性以及效率等方面的要求，我公司設(shè)計(jì)出統(tǒng)一用戶及權(quán)限管理系統(tǒng)的完整系統(tǒng)框架，我們選擇了Microsoft Visual Studio.Net 作為我們的開(kāi)發(fā)工具，采用C#編程語(yǔ)言編寫asp.net web客戶端，作為系統(tǒng)的展現(xiàn)層。
解決方案
系統(tǒng)介紹
統(tǒng)一用戶及權(quán)限管理系統(tǒng)的拓?fù)浣Y(jié)構(gòu)如下：
統(tǒng)一用戶及權(quán)限管理系統(tǒng)的邏輯結(jié)構(gòu)如下：
該系統(tǒng)采用VS.Net體系結(jié)構(gòu)，采用C#編程語(yǔ)言，Sql Server2000數(shù)據(jù)庫(kù)開(kāi)發(fā)基于b/s結(jié)構(gòu)的權(quán)限管理系統(tǒng)，該系統(tǒng)包括以下4個(gè)功能模塊，每個(gè)模塊又包含了幾個(gè)到十幾個(gè)不等的功能組，實(shí)現(xiàn)了權(quán)限管理所需的常用功能，其功能組成大致如下：
模塊 功能組
登錄頁(yè)
登錄頁(yè)
用戶授權(quán)管理
用戶基本信息管理、用戶包含的角色管理、用戶包含的權(quán)限管理、用戶組織機(jī)構(gòu)管理、用戶崗位管理
組織機(jī)構(gòu)管理
組織機(jī)構(gòu)基本信息管理、崗位基本信息管理、崗位包含的權(quán)限管理、崗位認(rèn)證管理、擁有崗位的用戶管理
應(yīng)用權(quán)限定制
應(yīng)用系統(tǒng)基本信息管理、應(yīng)用系統(tǒng)權(quán)限組管理、應(yīng)用系統(tǒng)權(quán)限管理、應(yīng)用系統(tǒng)角色管理
系統(tǒng)維護(hù)
查詢系統(tǒng)審計(jì)、查詢應(yīng)用審計(jì)
系統(tǒng)界面實(shí)例
首頁(yè)
新增用戶
用戶查詢
設(shè)置用戶角色
本系統(tǒng)的開(kāi)發(fā)工作從2003年11月中旬到2004年2月底，耗時(shí)3個(gè)月，由五位工程師參與此項(xiàng)工作，到2月底已基本完成了系統(tǒng)的開(kāi)發(fā)，從3月初開(kāi)始，已在徐匯區(qū)現(xiàn)場(chǎng)實(shí)施，在現(xiàn)場(chǎng)實(shí)施過(guò)程中，并在實(shí)施的過(guò)程中針對(duì)用戶的管理思路，對(duì)系統(tǒng)作了一定的調(diào)整，進(jìn)一步完善了系統(tǒng)，目前，系統(tǒng)已經(jīng)在徐匯區(qū)得到了很好的應(yīng)用。
商業(yè)收益
1.
增強(qiáng)的性能：ASP.NET 是在服務(wù)器上運(yùn)行的編譯好的公共語(yǔ)言運(yùn)行庫(kù)代碼。與被解釋的前輩不同，ASP.NET 可利用早期綁定、實(shí)時(shí)編譯、本機(jī)優(yōu)化和盒外緩存服務(wù)。這相當(dāng)于在編寫代碼行之前便顯著提高了性能。
2.
世界級(jí)的工具支持：ASP.NET 框架補(bǔ)充了 Visual Studio 集成開(kāi)發(fā)環(huán)境中的大量工具箱和設(shè)計(jì)器。WYSIWYG 編輯、拖放服務(wù)器控件和自動(dòng)部署只是這個(gè)強(qiáng)大的工具所提供功能中的少數(shù)幾種。
3.
威力和靈活性：由于 ASP.NET 基于公共語(yǔ)言運(yùn)行庫(kù)，因此 Web 應(yīng)用程序開(kāi)發(fā)人員可以利用整個(gè)平臺(tái)的威力和靈活性。.NET 框架類庫(kù)、消息處理和數(shù)據(jù)訪問(wèn)解決方案都可從 Web 無(wú)縫訪問(wèn)。ASP.NET 也與語(yǔ)言無(wú)關(guān)，所以可以選擇最適合應(yīng)用程序的語(yǔ)言，或跨多種語(yǔ)言分割應(yīng)用程序。另外，公共語(yǔ)言運(yùn)行庫(kù)的交互性保證在遷移到 ASP.NET 時(shí)保留基于 COM 的開(kāi)發(fā)中的現(xiàn)有投資。
4.
簡(jiǎn)易性：ASP.NET 使執(zhí)行常見(jiàn)任務(wù)變得容易，從簡(jiǎn)單的窗體提交和客戶端身份驗(yàn)證到部署和站點(diǎn)配置。例如，ASP.NET 頁(yè)框架使您可以生成將應(yīng)用程序邏輯與表示代碼清楚分開(kāi)的用戶界面，和在類似 Visual Basic 的簡(jiǎn)單窗體處理模型中處理事件。另外，公共語(yǔ)言運(yùn)行庫(kù)利用托管代碼服務(wù)（如自動(dòng)引用計(jì)數(shù)和垃圾回收）簡(jiǎn)化了開(kāi)發(fā)。
5.
可管理性：ASP.NET 采用基于文本的分層配置系統(tǒng)，簡(jiǎn)化了將設(shè)置應(yīng)用于服務(wù)器環(huán)境和 Web 應(yīng)用程序。由于配置信息是以純文本形式存儲(chǔ)的，因此可以在沒(méi)有本地管理工具幫助的情況下應(yīng)用新設(shè)置。此"零本地管理"哲學(xué)也擴(kuò)展到了 ASP.NET 框架應(yīng)用程序的部署。只需將必要的文件復(fù)制到服務(wù)器，即可將 ASP.NET 框架應(yīng)用程序部署到服務(wù)器。不需要重新啟動(dòng)服務(wù)器，即使是在部署或替換運(yùn)行的編譯代碼時(shí)。
6.
可縮放性和可用性：ASP.NET 在設(shè)計(jì)時(shí)考慮了可縮放性，增加了專門用于在聚集環(huán)境和多處理器環(huán)境中提高性能的功能。另外，進(jìn)程受到 ASP.NET 運(yùn)行庫(kù)的密切監(jiān)視和管理，以便當(dāng)進(jìn)程行為不正常（泄漏、死鎖）時(shí)，可就地創(chuàng)建新進(jìn)程，以幫助保持應(yīng)用程序始終可用于處理請(qǐng)求。
7.
自定義性和擴(kuò)展性：ASP.NET 隨附了一個(gè)設(shè)計(jì)周到的結(jié)構(gòu)，它使開(kāi)發(fā)人員可以在適當(dāng)?shù)募?jí)別"插入"代碼。實(shí)際上，可以用自己編寫的自定義組件擴(kuò)展或替換 ASP.NET 運(yùn)行庫(kù)的任何子組件。實(shí)現(xiàn)自定義身份驗(yàn)證或狀態(tài)服務(wù)一直沒(méi)有變得更容易。
8.
安全性：借助內(nèi)置的 Windows 身份驗(yàn)證和基于每個(gè)應(yīng)用程序的配置，可以保證應(yīng)用程序是安全的。
