电子证照系统设计方案

电子证照系统设计方案电子政务事业部李宁2014/5/101目录2项目背景需求分析13总体设计4建设方案2项目背景政务服务产品线拓展的需要。电子证照系统是政务服务系统的重要组成部分，要想进一步深化网上办事，突破网上办事瓶颈，必须在申报材料和证照的电子化方面取得突破。各地有对电子证照系统的需求，比如广东，福州，青岛3建设目标建设市，区县两级可独立部署的统一电子证照库在全市（区县）达到电子证照资源共享，为各业务系统和公众服务开发电子证照公众服务系统、电子证照综合管理系统、（电子证照目录管理子系统、电子证照制证签发子系统）和电子证照数据接口系统4建设内容开发电子证照公众服务系统面向社会公众提供电子证照查验、调阅、使用等服务开发电子证照综合管理系统包括：证照目录子系统：面向证照使用部门提供证照目录管理、证照的变更及注销等梳理功能。制证签发子系统：面向证照签发部门提供电子证照制作、数字签名、签章等功能。证照管理子系统：面向业务办理部门提供证照管理，查询功能。开发电子证照接口服务系统面向外部系统提供电子证照服务接口和对接管理功能5目录2项目概述需求分析14建设方案3总体设计6什么是电子证照证照政府部门和取得法定资质的第三方服务机构依法形成出具的具有法律效力的各类批文、证件、执（牌）照、鉴定报告、证明材料等文件电子证照遵循相关安全和技术规范的可信任的、数字形态的证照，由计算机等电子设备形成、办理、传输和存储的证照信息记录。电子证照系统依托地方电子证照规范开发的提供电子证照的制作，存储，信息查询，交换共享的信息系统，为地方电子政务提供服务。7电子证照系统服务对象•证照签发部门•证照签发部门•业务部门•部门业务系统•企业•公众公众服务系统接口服务系统制证签发系统证照管理系统8电子证照生成流程两种方式生成电子证照：证照录入与证照采集获取信息电子数据扫描+ocr文字识别生成证照版式核查，生成XML证照信息叠加式样底图判定纸质or电子证照采集证照录入纸质证照编码随机生成提取码加盖电子签章生成XML证照信息生成电子证照9制证签发系统证照生成流程此系统给所有发证部门使用，特别是无发证系统的部门10制证签发系统关键需求1.电子证照文件如何跟电子签章结合是否选一家合作伙伴,每个项目的电子签章个性化？2.电子证照文件如何存储数据库，服务器硬盘，网盘11电子证照的发布和共享流程证照颁发单位（制证签发系统）证照目录系统证照使用单位（业务系统）证照数据接口系统电子证照库报送编目注册查询编目返回查询结果并告知电子证照文件定位地址和接口服务地址服务请求/数据请求服务应答/数据返回数据查询12证照应用（网上申报服务）有电子证照网上申报窗口申报网上受理窗口受理电子证照生成系统是否在作废列表中办理是否产生新照结束否是否是否属于自动作废证照是提醒申报人员变更或延期不满足申报条件/拒绝申报是否能否打开是结束否事项申报证照鉴证流程选择申报方式有无篡改证照处理流程是否需要召回原件要求申报人员提交原件是取得最新版本证照后否关联证照横向对比通过提醒申报人员进行变更不通过获取最新版本证照后13目录2项目概述需求分析13总体设计4建设方案14总体架构图运行环境硬件环境软件环境网络环境数据资源电子证照资源库电子证照资源目录元数据平台应用系统基础服务组件统一电子政务平台（NOAH）网上审批系统电子证照系统各部门业务系统标准规范体系安全保障体系证照接口服务系统电子证照综合管理系统电子证照公众服务系统15应用架构公众服务系统电子证照接口服务系统证照资源库数据交换接口电子证照制证签发系统社会民众企业法人互联网用户统一身份认证用户登陆系统政府业务人员审批工作人员政府领导系统管理员物理隔离业务适配器/前置服务器部门审批数据库部门A审批系统业务适配器/前置服务器部门审批数据库部门B审批系统业务适配器/前置服务器部门审批数据库部门C审批系统福州市异构网上审批系统电子证照业务系统数据共享接口服务数据采集数据共享格式转换任务调度服务共享数据传输证照资源目录证照元数据部门异构审批系统市直OA系统其他业务系统电子证照目录系统16与CA的关系利用电子签章对证照进行封装，生成电子证照。CA中心证照采集证照数据（二维及照片）数据密封电子签章封装后电子证照单点登录身份验证17与网上审批系统关系证照库申报办结登记办理存档扫描材料历史材料数据查询读取调用送证照库入库收件电子文档审批结果资料外来数据扫描材料审批结果档案批文证照18与异构网上审批系统关系证照资源库申报办结登记办理存档电子证照历史证照数据调用服务更新证照目录收件暂存文件审批结果资料REST服务电子证照资源目录元数据查询19目录2项目概述需求分析14建设方案3总体设计20应用软件系统建设方案电子证照综合管理系统电子证照接口服务系统电子证照数据库设计21电子证照综合管理系统电子证照综合管理系统证照目录子系统制证签发子系统证照管理子系统22电子证照制证签发子系统电子证照制证签发子系统数据接口证照录入证照审核证照签章证照入库实现和政府部门相关系统的接口，包括松耦合或者紧耦合方式，采集证照数据。实现各部门将已颁发的证照根据通用标准进行数据的填报入库。实现对各部门录入的证照数据审核的功能，审核通过才能进行下一步操作将电子证照信息统一编号、数据信息、废止列表地址和电子印章等嵌入PDF版式文件，形成电子证照信息封装包，并存储验证。实现对审核通过的证照进行在线电子签章的功能23电子证照目录子系统电子证照目录子系统证照数据注册目录管理证照数据生成后需向目录系统提交元数据信息进行注册。证照目录管理证照元数据定义，模板设置各部门的管理员设置本部门的证照模板，元数据定义24电子证照管理子系统电子证照管理子系统证照查阅证照管理证照统计分析管理部门对各部门入库的电子证照和证照目录做比对，查出各种异常情况，如某种证照很少上传电子证照。各部门业务人员可查阅本部门颁发的证照监督监察证照年检证照变更按类别统计证照审核情况简报按部门统计证照注销按持证者统计25接口服务系统提供电子证照系统与外部业务系统的统一交互入口对服务进行管理，发布，权限控制，日志记录，并发控制26接口服务系统公众电子证照公众服务系统直接查询数据交换(证照上传，下载)接口查询电子证照接口服务系统其他业务系统（审批）电子证照库27系统接口设计：应用接口应用接口规范获取证照信息序号功能名称功能介绍1获取证照信息根据持证人ID（个人为身份证号码，企业为组织机构代码）获取证照信息下载电子证照序号功能名称功能介绍1根据文件编号获取电子证照根据文件编号和系统名称返回电子证照在电子证照共享服务系统的访问地址。2根据持证人ID获取电子证照根据持证人ID（个人为身份证号码，企业为组织机构代码）获取证照信息验证电子证照序号功能名称功能介绍1验证电子证照根据文件编号和调用系统名称在线验证电子证照的有效性28系统接口设计：其他说明部署在不同网络的证照信息相关系统管理说明由部门管理员登陆证照生成子系统，导出相应的数据，同步导入电子证照综合管理系统进行统一管理和注册。29电子证照数据库设计设计原则：充分考虑性能要求，分库分表证照照面信息的通用数据和个性化数据的存储证照电文文件的存储1.存数据库方式优点：安全性较高，不易丢失损坏缺点：数据量大时比较耗数据库空间数据量不是太大时可考虑这种方式2.存文件方式优点：不占用数据库空间，易备份缺点：安全性差，易丢失，损坏，数据量大时性能差不建议使用30电子证照数据库设计3.第三方文档托管系统(“玩工作”的“微盘”)优点：海量存储，性能较高缺点：受第三方限制，部署较复杂4.存非结构化数据库(NoSQL的MongoDb)优点：海量存储，性能较高，面向文档的数据库缺点：对此技术缺少开发经验优先考虑使用31电子证照数据库设计证照编号证照名称发证单位持证者持证者类型有效期限……个性化数据gaj0001户口本公安局李三个人2030.5.1……{“家庭住址”:”XXX”,”户主”:”XXX”}wsj0002餐饮许可证卫生局金德利民餐饮公司2015.4.1……{“单位地址”:”XXX”,””:”XXX”}证照照面信息表32电子证照数据库设计序号数据字段名类型长度备注说明1电子证照编号字符型50电子证照唯一的、始终不变的代码标识，字母、符合采用半角表示2证照名称字符型2553证照编号字符型20颁证单位编制的证照文号4颁证时间字符型8范例201107255有效期（起始）字符型8范例20110725，如果证照无有效期标注为000000006有效期（截止）字符型8范例20110725，如果证照无有效期标注为000000007颁证单位字符型40应与照面信息一致8持证者字符型30应与照面信息一致9证照变更记录字符型255记录证照重要的变更信息10软件环境字符型255业务受理、审批、生成、管理电子证照的操作系统和应用系统的名称、版本、功能、开发商等信息，基本内容至少应包括证照生成业务系统的名称和业务系统软件开发商名称。11业务行为字符型50业务受理、审批、生成、管理电子证照的具体机构、人员、时间、行为，基本结构为受理-证照受理人-受理时间；审批-证照审批人-审批时间；签发-证照签发人-签发时间。内容至少应包含签发-证照签发人-签发时间。12电子签章信息字符型50记录电子签章的签章人、签章时间、签章名称等相关信息，基本结构为签章人名称-签章时间-签章名称13数字证书信息字符型100数字证书的颁发机构、证书引证、算法标识等相关信息，基本结构为数字证书的颁发机构-证书引证-算法标识。基本元数据的信息结构33电子证照数据库设计扩展元数据的信息结构序号数据项类型长度备注说明1证照数据电文信息查询地址字符型100URL地址2证照废止列表地址字符型2553证照版本字符型204年检信息字符型2555认证信息字符型2556访问权限控制字符型2557主题词字符型100在标引和检索中用以表达证照文件主题的规范化的词或词组8关系信息字符型255证照文件之间、证照文件内部对象之间关系的信息9共享范围字符型10政务网；局域网34电子证照数据库设计电子证照目录信息结构序号数据项类型长度备注说明1编号字符型50电子证照唯一的、始终不变的代码标识2证照名称字符型203证照编号字符型20原纸质证照编码4发证时间字符型8范例201107255有效期（起始）字符型8范例201107256有效期（截至）字符型8范例201107257证件类型字符型208颁证单位字符型309持证者字符型3010持证者证件类型字符型1011持证者证件号码字符型5035电子证照数据库设计证照类型表数据项类型长度备注说明证照类型编号字符型50证照类型唯一编号证照类型名称字符型100“工商营业执照”颁发单位机构ID字符型20Inspur001001颁发单位名称字符型50“工商局”有效期限（年）数字例如：2年证照描述字符型200持证者类型字符型30企业，社团，个人状态字符型20正常，注销类别标签字符型100362020/6/29Inspurgroup谢谢