致远OA系统设计原理与安全性介绍

系统设计原理与安全性介绍：

1.1. 系统设计原则

1.1.1.先进性

★采用纯B/S结构技术的系统实现

基于纯WEB方式的客户端实现，整个系统全部功能，包括系统管理员功能和全部应用功能，均为纯B/S实现，有效地降低了系统的整体实施和维护成本，也使单位培训成本大为降低。

★基于J2EE的技术架构

基于跨平台的J2EE架构，实现各种操作系统整合应用。

★采用先进的服务器应用软件设计及N层体系结构进行开发

采用先进的N层体系结构设计应用软件，采用分部式系统，降低系统对支持工作单一服务器的要求。

★ XML应用

协同工作流引擎、资源信息共享平台、数据交换平台的所有数据交互，都是以XML格式来进行定义。

★数据连接池

与单一连接不同，数据连接池会大大提高系统的运行效率。

★数据缓存

为了进一步提高系统的运行效率，系统采用对象数据缓存技术，以内存换效率。大幅度的降低数据库的访问频度，大大提高了效率。

1.1.

2.适用性

★使用方便，交互性强

系统的操作和管理都采用浏览器界面进行，方便操作人员使用。充分利用图形技术，展现操作流程和结构，确保系统的易用性。

系统采用一键式安装方式，仅需半小时即可完成系统的安装，降低了系统的实施成本。

★系统维护方便

纯B/S结构的系统，系统管理员只需维护系统服务器。不必再一一去处理每台机器，大大降低了使用和维护成本。

系统支持自动数据备份和恢复，减低系统管理员人为备份数据的工作量和由此带来的数据安全隐患。

1.1.3.可靠性

★操作系统的稳定性

操作系统采用Windows 2003，具有很高的可靠性，易维护、易扩充。系统满足C2级安全性要求。

★数据连接的稳定性

系统通过JNDI和JDBC服务连接数据库，并使用连接池提高系统性能，对每个连接的申请和归还跟踪监视，严格保持连接数量在系统性能的允许范围之中★系统安全

充分利用操作系统和java提供的安全机制(口令验证、存取控制、电子签名、加密)，实现服务器、数据库、视图、表单、操作、域和代理等多层安全控制。对敏感数据的存储进行128位的数据加密。从而保证了系统在用户认证、数据传输和数据储存等多方面的安全要求。

★数据库安全

用户访问必须提供正确的用户名和密码，不能以匿名方式登录访问。

1.1.4.集成性

★跨平台支持

系统基于http协议和B / S 结构设计，稳定运行于JA V A平台，服务器支持WINDOW系列、LINUX、UNIX各种操作系统。

★功能模块化体系结构

用友致远协同工作系统采用模块化体系架构开发，各模块间彼此有接口又相互独立，各个功能模块可拆分、可选、可定制，支持将来各模块功能的单独扩展和定制。

★DHTML实现的图形化流程定制工具

图形化的流程定制工具，用户的操作直观、简易；基于DHTML的实现，代码在用户的本地机运行，不受服务器及网络环境影响。

★基于浏览器实现的文本编辑器

无需安装任何客户端软件，即可实现文本编辑排版功能，同时文本格式与Word兼容，可以相互转换。

★插件接口标准：

用友致远协同工作系统开发了专用的应用插件接口，可扩充系统的功能应用。

★Web Service：

以Web Service的方式提供各项平台服务，使任何系统都可以无缝的调用平台的各项功能。

第2章. 系统技术路线和平台设计说明

2.1. 办公自动化平台的逻辑结构

办公自动化平台的核心是协同工作平台，文档管理平台与资源共享平台，而资源共享平台为过去、现在和将来的系统建设提供整合支持。

系统逻辑结构图

2.2. 系统网络结构

系统局域网间联接以宽带为主，可辅以电信/INTERNET 联接。对于远程访问可以宽带或电信宽带进入本系统，没有条件可以采用电话线拨号上网方式。

对移动办公如手机/PDA/笔记本电脑可采用多种接入方式入网，如MODEM 、短信、802.11B 、GPRS 等。

系统管理平台 综合接口

协同工作平台 文档管理平台 资源共享平台

专业系统 分公司二级系统

文档

管理

权限系统

文件系统

组织机构 应用设置 安全管理 数据管理 远程维护 日志管理

系统网络示意图

网络采用成熟可靠的星型联接，通过10/100M网络联接形成完整的网络应用框架。用友致远OA系统对网络结构没有特别要求，远程访问带宽2M即可顺畅运行并完成常规公文和其他信息传输。

2.3. 办公自动化平台技术架构

在本部分，我们通过JAVA技术结构，系统间的结构和用友致远协同工作系统技术架构方面进行描述。

2.3.1.J2EE的技术路线

1)面向分布式应用和互联网应用。

J2EE的全称是Java2EnterpriseEdition，它是由SUN公司领导，各厂商共同制定，并得到广泛认可的工业标准。其设计初衷就是利用分布式结构的可扩充性来建立强壮的互联网应用。

2)跨平台，扩展性好，实现不同操作系统，异构数据库的集成

J2EE是一个开放的系统构架，使用符合J2EE规范的软件。客户可以依据其喜好和实力来选择不同应用服务器。从基于open source的免费软件到高端满足B2B需求的套件来搭建自己的系统。

3)技术成熟

经过10年的发展，Java已经从开始的applet，application发展成为具有：

⏹EJB - J2EE 中间层，完成商业逻辑；

⏹JAAS - J2EE 处理认证和授权的API;

⏹Java Connectors - J2EE 用于连接异种数据源的API，对上层来讲是透

明的;

⏹JSP，Java Servlet - J2EE的表示层技术，用于生成用户界面;

⏹JDBC - J2EE数据库访问；

⏹JMS - J2EE的异步消息队列；

⏹JNDI - J2EE的名字查找API，独立于目录服务器；

⏹JTS - J2EE用于处理交易的API；

⏹RMI/IIOP - J2EE的分布式对象的通讯API，提供了和CORBA交互

的能力;

的全方位企业级构架。

基于J2EE的三层应用结构

采用国际标准的J2EE三层架构，使应用表现层和运用逻辑层、数据存储的分离，从架构上保证了系统的灵活、高效，并能完成负载平衡。如图3.2所示。

表现层逻辑层数据层

IE5.0以上Tomcat4.0 Mysql3.23

图3.2 J2EE标准三层技术架构

在应用表示层，客户端一般支持WEB 浏览器和WINDOWS客户端软件，无需进行软件安装和维护，极大降低了维护成本。