移动工商政务管理系统整合技术研究与实现
0.引言。
随着工商管理系统信息化程度的不断提高，各省市工商局都相继开发了工商管理综合业务系统和办公自动化系统，但各系统开发时，分别采用不同的平台和架构，并且现有的工商办公系统和邮件系统受到现有有线网络条件的束缚，只能服务于部分工商行政管理人员。该项目旨在采用GPRS、WAP、移动短信等通信手段技术，解决平台异构性及系统的可扩展性问题，将原有的工商管理综合业务系统的功能和桌面办公自动化系统集成并拓展到移动设备上，实现工商系统的移动化办公。
1.系统架构。
系统整体结构分为内部网络和外部网络。移动公司处在外部网上，提供无线通信通道，保证无线信息的可靠传输；内部网实现工商办公业务，工商局负责前置机至工商内部网之间的数据处理；内外网之间通过MAS衔接。由于工商业务数据的保密性要求很强，对系统的安全性提出很高的要求，故项目采用新型的WebService安全模型和防火墙技术来保证数据的安全，同时也在安全管理制度上加以保障。系统整体结构图与系统软件结构图（省略）。
管理人员和企业商户可以使用多种移动设备（手机、PDA、移动PC、移动指挥车）在任何时间、任何地点通过各种网络（因特网、局域网、移动电话网）访问工商办公业务系统。
系统软件结构方面，基于无线网络的移动办公及工商短信平台在整合工商系统原有的综合业务、OA办公系统、12315等系统的基础之上，进一步将业务功能拓展到手机等移动设备上，并实现了手机短信查询、短信通知、短信提醒以及手机WAP巡查登记等功能。
2.系统关键技术与特色。
该项目重点研究了在基于SOA和MAS的体系结构和软件平台上，通过建立各应用的WebService，实现动态和有效的查询结果满足用户的个性化需求，然后在软件平台上根据具体的工商管理业务流程和需求，构建和实现工商移动综合管理业务系统。
系统利用WebService与MAS两种技术各自的优点，在保持各自平台特点的基础上实现二者集成，设计并实现了一种相对简单、具有可扩展性且松散耦合的集成系统，支持业务流程重组和系统重构，实现异构信息系统的集成与信息资源共享，使系统在智能化方面得到了提高，并增强了系统的可移植性;通过将业务流程封装为服务，简化了系统整合的过程，为系统的二次开发提供了便利。
2.1 利用WebService技术整合工商业务系统及移动平台。
系统实现为如图1所示的多层结构。用户可以通过手机，发送短信或者登录WAP网站访问企业信息；工作人员可以使用PC机通过浏览器访问Web网站进行办公。WAP服务器和Web服务器访问业务数据库通过WebService实现。
Web数据库。
图1系统层次结构图移动工商系统通过WebService接口交换数据，实现公文、事务流转。系统采用三层结构模式开发，分别是数据层、事务逻辑层、客户界面表现层。通过WebService来进行事务逻辑层的开发，将每个功能作为一个WebService提供服务。使用基于WebService的开发技术实现无线工商系统的集成与部署，可大幅度降低集成的难度，减少集成的费用。此次开发的移动综合办公业务平台，实现了以下多个系统的集成：
原有的邮件与办公等办公系统采用不同的开发工具独立开发,造成数据不一致和数据冗余，数据管理困难。此次开发采用系统模块功能组件化，使商务逻辑‘‘暴露”出来成为WebService,可以让邮件系统、办公系统等相关系统调用这些业务逻辑，不必考虑系统模块的运行平台和系统开发语言，任何信息都可以方便地在相关系统之间传递，并可以为系统留有可扩展的综合业务功能接口，发挥系统的最大潜力。
2) 与中国移动服务平台集成。
在移动工商系统中，WebService具有的支持不同平台和不同应用程序间的通信、跨平台、跨操作系统的能力，有效地整合了工商管理系统与中国移动的服务系统。根据工商无线应用要实现移动办公、移动执法、公众服务等具体的应用需求，确定中国移动方和工商局方的通信接口，在工商局一方，通过设计WebServ?ice实现和发布这些接口’中国移动方通过调用这些接口’访问工商业务数据’实现工商办公部门和移动终端用户之间的无线通信。
项目采用基于XML技术的WebService描述语言(WSDL)描述WebService功能及其函数、参数和返回值，描述了实现程序对外提供函数的原型，客户端可以通过WSDL来调用实现程序提供的服务代码，实现跨企业的信息集成，无论通信时使用何种格式或网络协议，都可以通过对服务访问点及其使用的消息格式进行描述。
移动工商网上短信发布系统针对单位内部、企业用户提供短消息发布功能。移动短信服务平台负责短信的接收和下发工作。在软件结构上，移动短信服务平台为网上短信发布系统和移动查询系统提供应用接口。双方的数据碰触关系是基于共享表方式，双方的功能实现是基于对若干个共享表进行操作，系统创建共享的发送短信表和接收短信表。上行的短消息存入接收表中，由移动查询系统进行处理，将下行短消息置入发送表，移动短信服务平台定时检测发送表中的记录状态，进行短消息的下发工作。
移动办公平台发送下行短信通过insertSmsSend()方法实现，该方法首先获取待发送短信的内容、发送者、接收者、发送日期、短信类型等信息，然后将这些信息构造成一条记录，插入短信发送表中。移动方的短信服务平台通过定时检测短信发送表，发送短消息。发送下行短信insertSmsSend()方法主要代码如下：
短信到下行表。
booleanbl=true;。
Stringsendcontent=smssend.getSendcontent();。
Stringserverid=smssend.getServerid()；。
intsmstype=smssend.getSmstype();。
Stringsql=”insertintosms_send(send_content，server_id，send_man，receiver_mobile，receiver_name，send_ok，back_meet—ing，send_date，meeting_title，sms_type)values(+sendcontent+，+serverid+，+sendman+”，，+receivermobile+”，，+receivername+”，，+sendok+”，，+backflag+”，，+strDate+”，，+title+”，，+smstype+”）”；。
Connectionconn=ads.getConnection()；//连接数据库try{。
Statementstat=conn.createStatement();。
inti=stat.executeUpdate(sql)；//实现短信息插入操作除了日常的短信服务外，系统还针对工商系统的特定应用环境，实现定时发送短信功能，比如定期发送年检通知等应用。定时发送预警和警示信息功能通过建立RemindInfo类实现对过期企业信息的管理，其中的getExpiredEntName()方法获得所有过期企业的名字，EntNameRemind类实现提醒短信的发送，具体是通过execute()方法，将针对每个企业的提醒短信逐条发出，execute()方法实现的流程图如图2所示。
其中，给第i个过期企业（e[])发送过期提醒短信，需要指定企业的电话、企业名称等，然后调用SendSmsFix()方法发送短信：
sendSmsssi=newsendSms();。
ssi.SendSmsFix(e[i].getTel()，e[i].getEntName()，”2001”，null，”信息中心”)。
通过配置quartz.properties文件，设置org.quartz.plugin.jobInitializer.fileNames=gov/ly/aic/quartz/jobs.xml，系统就可以自动实现定期查询企业年检过期情况，并发送年检过期通知短信给年检过期企业。jobs.xml文件中job—detail定义了提醒类实现的类及方法，Jobs.xml代码如下：
job。
job—detail。
nameEntNameRemind/name。
groupDEFAULT/group。
description年检企业年检过期提醒/description。
job—classgov.ly.aic.quartz.EntNameRemind/job—class。
volatilityfalse/volatility。
durabilityfalse/durability。
recoverfalse/recover。
/job—detail。
trigger。
simple。
nameEntNameRemindTrigger/name。
groupDEFAULT/group。
job—nameEntNameRemind/job—name。
job—groupDEFAULT/job—group。
start—time2009—07—31T10:10:00/start—time。
repeat—count1/repeat—count。
repeat—interval86400000/repeat—interval。
/simple。
/trigger。
/job。
/quartz。
标签说明如下：
trigger定义了定时提醒触发的时机及触发的代码；。
job—class定义了被自动触发的代码；。
repeat—interval设定两次发送短信之间的时间间隔。
需要紧急办理的业务，希望能够在第一时间获知邮件到达事件，及时办理相关业务。项目通过doGet()函数，实现了在工商移动办公平台发出邮件后，系统自动向接收者发出提醒短信。邮件提醒doGet()函数流程图如图3所示。
项目通过建立WAP网站，利用MAS接收并处理终端发起的WAP请求并转发给WAP服务器，服务器把页面的源代码编译成Sevrlet类，并将返回的WAP页面发送到手机终端。用户使用WAP手机浏览器访问工商局局域网的Tomcat服务器，实现登录、查询、巡查等基本业务功能。以上功能实现方法：针对每个基本业务功能，设计相应的信息查询WebService服务和巡查登记WebService服务，通过发布WebService，并在WAP网站中调用该WebService接口。以巡查登记功能的实现为例，巡查情况登记界面如图4所示。
2.5 工商局内网、外网之间数据的安全交换技术。
系统通过在MAS中部署WebService，构建了一种跨平台的无线商业运营模式。但无线网络的开放性暴露出Web服务中存在的安全问题，有效的安全机制对工商管理系统是非常重要的。比如工商外勤执法查询系统一线执勤人员利用手机登录工商WAP网站的工商外勤执法查询系统，能以最快的方式将巡查结果记入工商数据总库，对违章违法行为及时处理，减少说情环节的干扰，维护诚信公平的市场竞争环境。但如果系统存在安全漏洞，会使不法人员进行非授权访问，恶意篡改数据，造成不可挽回的严重后果。
在填写巡查人、企业联系人、巡查时间、询查内容、发现问题、处理情况之后，点击“提交”按钮，将巡查信息录入系统，即将信息插入巡查记录表中。此功能通过setInsInfo()方法实现，代码如下：InsContent，StringInsProblem，StringInsHandleInfo，StringAccount)throwsException{//根据用户录入的信息构造一条待插入数据库中的巡查记录StringstrSql=insertinto巡查记录(ZCH，LXR,XCXZ，XCRQ，XCNR，FXWT，CLJG，djlx，LRR，LRRQ)select+regNo+，，+Contacter+，，+Inspecter+，，+Ins?Date+，，+InsContent+，，+InsProblem+，，+Ins?HandleInfo+”’，移动巡查，’+Account+，convert(varchar(10)，etdate(),120)”;。
插入数据库java.sql.Statementstmt=dbo.getStatement();returnstmt.executeUpdate(strSql)；。
依据系统的安全需求，从机密性、完整性和身份鉴别三个方面考虑，依照IBM、Microsoft和Verisign联手制定的Web服务安全性规范，运用了如图5所示的WebService安全模型。
图4巡查登记手机界面在填写巡查人、企业联系人、巡查时间、询查内容、发现问题、处理情况之后，点击“提交”按钮，将巡查信息录入系统，即将信息插入巡查记录表中。此功能通过setInsInfo()方法实现，代码如下：
图5WebService安全模型安全模型包括XML加密、XML签名和Web访问控制三个方面[1^3]。XML加密实现交换信息的机密性，防止未经授权的用户、实体或进程窃取信息；XML签名保证信息的完整性和统一性，使得未经授权的用户不能改变或者删除信息，实现信息在传送的过程中不会被偶然或故意破坏，并且可以提供信息的原始性证明；WebService访问控制通过给不同的用户分配不同的权限，从而保证服务不被非法访问。
此安全模型应用于工商局内部移动办公系统、工商局对外公众服务系统和工商外勤行政执法巡查系统。以工商外勤行政执法巡查系统为例，一线执勤人员首先登录到洛阳市工商局的手机WAP网站获取交换密钥[14]，网站服务器端收到登录消息后工作流程如图6所示。
3.结束语。
按照该文研究成果开发的基于无线网络的工商移动综合行政管理系统已经应用到洛阳工商行政管理局的《移动工商管理综合业务系统》中。实践证明此次开发的系统具有很好的稳定性、安全性、方便性；同时具有开放性、灵活性与可扩展性等特点：
1) 开发过程的高效性。实现了松耦合方式的跨企业的信息集成，企业之间信息交互更加简单和标准化，无需知道内部细节；。
2) 高扩展性。系统功能增加和修改后，通过WebService技术可以快速生成移动办公新业务，企业将来有新的应用也可以很快地集成；。