無(wú)線稽查接口協(xié)議

1、省交通征費(fèi)稽查局無(wú)線稽查系統(tǒng)接口合同需求引言本方案將從黑龍江省交通征費(fèi)管理信息系統(tǒng)的總體設(shè)計(jì)出發(fā)，結(jié) 合既有系統(tǒng)的建設(shè)狀況，分析無(wú)線稽查系統(tǒng)建設(shè)的可行性，以及系統(tǒng) 建設(shè)的具體規(guī)定等方面進(jìn)行描述。系統(tǒng)概要設(shè)計(jì)邏輯構(gòu)造設(shè)計(jì)根據(jù)黑龍江省交通征費(fèi)稽查管理信息系統(tǒng)的建設(shè)規(guī)定，所有其他 外部網(wǎng)絡(luò)和系統(tǒng)不得直接連接到省征費(fèi)信息網(wǎng)內(nèi)及其中心數(shù)據(jù)庫(kù)。因 此，我們采用兩個(gè)系統(tǒng)之間短時(shí)通信的交互方式來(lái)實(shí)現(xiàn)兩個(gè)系統(tǒng)之間 的連接及其數(shù)據(jù)信息的傳播。按照系統(tǒng)的建設(shè)需求，無(wú)線稽查系統(tǒng)的 數(shù)據(jù)中心服務(wù)設(shè)備群，分為：無(wú)線傳播程序服務(wù)器，服務(wù)器上運(yùn)營(yíng)無(wú)線傳播程序，由康辰科 技開(kāi)發(fā)并調(diào)試；無(wú)線稽查數(shù)據(jù)解決服務(wù)器（考慮到全省顧客的開(kāi)

2、通，建議單獨(dú) 設(shè)立一臺(tái)服務(wù)器），運(yùn)營(yíng)無(wú)線稽查數(shù)據(jù)查詢、解決程序，由華強(qiáng)公司 開(kāi)發(fā)并調(diào)試；征費(fèi)局?jǐn)?shù)據(jù)庫(kù)服務(wù)器，提供車(chē)輛、票證數(shù)據(jù)信息，使用現(xiàn)運(yùn)營(yíng) 的數(shù)據(jù)庫(kù)設(shè)備（IBM H85）,系統(tǒng)已經(jīng)正常運(yùn)營(yíng)。為了保證中心數(shù)據(jù)庫(kù)的安全，三個(gè)服務(wù)器之間應(yīng)保持遵循如下連 接通信規(guī)定：無(wú)線傳播服務(wù)器與移動(dòng)通信運(yùn)營(yíng)商保持實(shí)時(shí)連接；無(wú)線傳播服務(wù)器與無(wú)線稽查數(shù)據(jù)解決服務(wù)器保持實(shí)時(shí)連接，并 且保證該服務(wù)器與征費(fèi)局網(wǎng)絡(luò)內(nèi)其他任何機(jī)器不相通；無(wú)線稽查數(shù)據(jù)解決服務(wù)器與中心數(shù)據(jù)庫(kù)服務(wù)器保持實(shí)時(shí)相通；三個(gè)服務(wù)器之間是通過(guò)接口程序來(lái)完畢之間的信息交互，即無(wú)線 傳播程序向無(wú)線稽查數(shù)據(jù)解決程序發(fā)出祈求，無(wú)線稽查數(shù)據(jù)解決程序 接到祈求后，自

3、動(dòng)連接中心數(shù)據(jù)庫(kù)，檢索查詢狀況的內(nèi)容并返回給無(wú) 線傳播程序。2.2 .網(wǎng)絡(luò)構(gòu)造設(shè)計(jì)考慮到手持移動(dòng)設(shè)備目前具有的聯(lián)網(wǎng)能力，可通過(guò)智能手機(jī)（或 PDA等）通過(guò)GPRS等方式接入互聯(lián)網(wǎng)。同步，考慮數(shù)據(jù)通過(guò)互聯(lián) 網(wǎng)傳播的安全性問(wèn)題，需要采用VPN技術(shù)保證數(shù)據(jù)安全、保密。手 持移動(dòng)設(shè)備與VPN路由器之間基于互聯(lián)網(wǎng)建立IP VPN連接，手持移 動(dòng)設(shè)備基于此連接訪問(wèn)征費(fèi)局本地服務(wù)器進(jìn)行信息交互訪問(wèn)。無(wú)線稽 查系統(tǒng)的技術(shù)總體框架如下圖所示。從網(wǎng)絡(luò)構(gòu)造圖可以看出，移動(dòng)平臺(tái)與省征費(fèi)稽查局?jǐn)?shù)據(jù)中心之間 建立一條專(zhuān)線，根據(jù)交通征費(fèi)信息網(wǎng)的網(wǎng)絡(luò)接入原則，為了考慮兩個(gè) 網(wǎng)絡(luò)平臺(tái)的各自安全問(wèn)題，采用防火墻、物理隔離網(wǎng)閘和前

4、置機(jī)（無(wú) 線傳播服務(wù)器、無(wú)線稽查數(shù)據(jù)解決服務(wù)器構(gòu)成）三道防線來(lái)隔離、控 制、管理兩個(gè)網(wǎng)絡(luò)平臺(tái)之間的訪問(wèn)機(jī)制，保證網(wǎng)絡(luò)的安全性、保密性。系統(tǒng)安全設(shè)計(jì)在網(wǎng)絡(luò)安全保障的基礎(chǔ)上，無(wú)線稽查系統(tǒng)的系統(tǒng)安全規(guī)定貫穿著 整個(gè)平臺(tái)系統(tǒng)的整個(gè)生命周期，規(guī)定整個(gè)系統(tǒng)的計(jì)算機(jī)軟、硬件、數(shù) 據(jù)受到保護(hù)，不因偶爾的或歹意的因素而遭到破壞、更改、顯露，整 個(gè)平臺(tái)系統(tǒng)正常運(yùn)營(yíng)，涉及數(shù)據(jù)安全、操作安全。3.1、數(shù)據(jù)安全數(shù)據(jù)庫(kù)建立的目的是資源共享、提高信息解決效率。數(shù)據(jù)庫(kù)系 統(tǒng)安全性重要在顧客鑒別、存取控制、樹(shù)型的安全角色、增強(qiáng)的口 令方略等。并且系統(tǒng)無(wú)論采用那種網(wǎng)絡(luò)連接方式，數(shù)據(jù)都是對(duì)顧客 隱藏的，不運(yùn)營(yíng)任何顧客，任何網(wǎng)絡(luò)直接

5、訪問(wèn)數(shù)據(jù)庫(kù)。顧客鑒別：在數(shù)據(jù)庫(kù)內(nèi)部通過(guò)校驗(yàn)顧客在登錄時(shí)提供的 口令對(duì)顧客進(jìn)行驗(yàn)證，或者通過(guò)外部的驗(yàn)證服務(wù)來(lái)完畢。這些服務(wù) 也許是網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)安全服務(wù)、或者驗(yàn)證設(shè)備。這使得可以 對(duì)整個(gè)數(shù)據(jù)庫(kù)或網(wǎng)絡(luò)進(jìn)行統(tǒng)一的安全管理。由于對(duì)安全方略只需定 義一次便可實(shí)行于整個(gè)網(wǎng)絡(luò)，因此大大減少了系統(tǒng)管理的開(kāi)銷(xiāo)。存取控制：數(shù)據(jù)庫(kù)權(quán)限授權(quán)顧客可以進(jìn)行特定的SQL 操作，例如在選定的數(shù)據(jù)庫(kù)對(duì)象上插入、更改或刪除操作。有效的 權(quán)限管理使得能精確的實(shí)行數(shù)據(jù)庫(kù)的安全方略，保證各級(jí)顧客只得 到應(yīng)有的權(quán)限。樹(shù)型的安全角色：使用角色組織表或其他數(shù)據(jù)庫(kù)對(duì)象的 特定權(quán)限，在把角色賦予單一的顧客或顧客群。通過(guò)這種措施，安 全管理員

6、可以授權(quán)顧客運(yùn)營(yíng)整個(gè)程序。這樣便大大減少安全管理的 承當(dāng)和開(kāi)銷(xiāo)。增強(qiáng)的口令方略：口令具有有效有效期，過(guò)了一段時(shí)間 后，口令有效期期滿。可以創(chuàng)立顧客的口令或使用原則存儲(chǔ)函數(shù)來(lái) 檢查新口令的長(zhǎng)度、內(nèi)容和使用。也可以在建立顧客帳戶時(shí)，讓顧 客初次登錄系統(tǒng)就必須立即修改顧客口令。3.2、操作安全無(wú)線稽查系統(tǒng)的操作安全是非常重要的，不能容許任何手機(jī)終端 通過(guò)我們的IP地址訪問(wèn)無(wú)線稽查系統(tǒng)平臺(tái)，為了使系統(tǒng)更加安全， 必須從如下幾種方面進(jìn)行控制管理。、身份驗(yàn)證控制登陸系統(tǒng)人員必須是通過(guò)授權(quán)的稽查人員，需輸入操作編碼，操 作密碼，通過(guò)系統(tǒng)的認(rèn)證后方可登陸到無(wú)線稽查系統(tǒng)平臺(tái)。、軟件系統(tǒng)控制軟件系統(tǒng)為專(zhuān)有的無(wú)線稽查系統(tǒng)，不對(duì)外流通，只有我們的專(zhuān)業(yè) 技術(shù)人員方可對(duì)手持終端設(shè)備進(jìn)行系統(tǒng)安裝調(diào)試，并且為了以便稽查 人員在路面的操作，避免非法破壞軟件系統(tǒng)，將手持終端的其他任何 功能所有封閉掉，開(kāi)機(jī)后直接進(jìn)入無(wú)線稽查登陸界面，做到手持終端 只能做無(wú)線稽查工作。、SMS卡綁定訪問(wèn)為了避免手持終端被盜