公司概述
上?；ヂ?lián)網(wǎng)軟件有限公司由直屬科技部的國家火炬互聯(lián)網(wǎng)創(chuàng )業(yè)中心技術(shù)應用服務(wù)中心轉制而來(lái)。該機構為科技部863火炬計劃之一，其宗旨在于探索以互聯(lián)網(wǎng)為代表的新經(jīng)濟在中國的成長(cháng)與發(fā)展之路。公司以"服務(wù)于政府信息化建設"為使命，致力于"做專(zhuān)業(yè)的電子政務(wù)系統軟件提供商，全力打造信息時(shí)代政府辦公新模式"。由于公司背景上的優(yōu)勢，和幾年來(lái)在電子政務(wù)領(lǐng)域的不斷努力，使公司積累了一系列適合政府部門(mén)實(shí)際應用的系統設計和業(yè)務(wù)流程設計方面的經(jīng)驗。
商業(yè)挑戰
隨著(zhù)信息化建設的推進(jìn)，各區縣的信息化水平正在不斷提升。截至目前，在各區縣的信息化環(huán)境中已經(jīng)建設了眾多的應用系統并投入日常的辦公使用，這些應用系統已經(jīng)成為電子政務(wù)的重要組成部分。
各區縣的信息體系中的現存應用系統是由不同的開(kāi)發(fā)商在不同的時(shí)期采用不同的技術(shù)建設的，如：郵件系統、政府內部辦公系統、公文管理系統、呼叫系統、GIS系統等。這些應用系統中，大多數都有自成一體的用戶(hù)管理、授權及認證系統，同一用戶(hù)在進(jìn)入不同的應用系統時(shí)都需要使用屬于該系統的不同賬號去訪(fǎng)問(wèn)不同的應用系統，這種操作方式不僅為用戶(hù)的使用帶來(lái)許多不便，更重要的是降低了電子政務(wù)體系的可管理性和安全性。
與此同時(shí)，各區縣正在不斷建設新的應用系統，以進(jìn)一步提高信息化的程度和電子政務(wù)的水平。這些新建的應用系統也存在用戶(hù)認證、管理和授權的問(wèn)題。
在推進(jìn)和發(fā)展電子政務(wù)建設的進(jìn)程中，需要通過(guò)統一規劃和設計，開(kāi)發(fā)建設一套統一的授權管理和用戶(hù)統一的身份管理及單點(diǎn)認證支撐平臺。利用此支撐平臺可以實(shí)現用戶(hù)一次登錄、網(wǎng)內通用，避免多次登錄到多個(gè)應用的情況。此外，可以對區域內各信息應用系統的權限分配和權限變更進(jìn)行有效的統一化管理，實(shí)現多層次統一授權，審計各種權限的使用情況，防止信息共享后的權限濫用，規范今后的應用系統的建設。
為此，我公司開(kāi)發(fā)設計了統一用戶(hù)及權限管理系統1.0版，該系統以用戶(hù)為中心，為了確保用戶(hù)安全可靠的訪(fǎng)問(wèn)相應的功能和信息，統一用戶(hù)及權限管理系統包含了統一用戶(hù)管理（UUM）子模塊來(lái)對注冊的用戶(hù)進(jìn)行管理。統一用戶(hù)及權限管理系統在用戶(hù)組之間定義操作權限，定義用戶(hù)可以訪(fǎng)問(wèn)哪些數據、哪些應用，支持用戶(hù)的單點(diǎn)登錄。
針對用戶(hù)的需求，為了能夠滿(mǎn)足用戶(hù)在靈活性、可靠性、安全性以及效率等方面的要求，我公司設計出統一用戶(hù)及權限管理系統的完整系統框架，我們選擇了Microsoft Visual Studio.Net 作為我們的開(kāi)發(fā)工具，采用C#編程語(yǔ)言編寫(xiě)asp.net web客戶(hù)端，作為系統的展現層。
解決方案
系統介紹
統一用戶(hù)及權限管理系統的拓撲結構如下：
統一用戶(hù)及權限管理系統的邏輯結構如下：
該系統采用VS.Net體系結構，采用C#編程語(yǔ)言，Sql Server2000數據庫開(kāi)發(fā)基于b/s結構的權限管理系統，該系統包括以下4個(gè)功能模塊，每個(gè)模塊又包含了幾個(gè)到十幾個(gè)不等的功能組，實(shí)現了權限管理所需的常用功能，其功能組成大致如下：
模塊 功能組
登錄頁(yè)
登錄頁(yè)
用戶(hù)授權管理
用戶(hù)基本信息管理、用戶(hù)包含的角色管理、用戶(hù)包含的權限管理、用戶(hù)組織機構管理、用戶(hù)崗位管理
組織機構管理
組織機構基本信息管理、崗位基本信息管理、崗位包含的權限管理、崗位認證管理、擁有崗位的用戶(hù)管理
應用權限定制
應用系統基本信息管理、應用系統權限組管理、應用系統權限管理、應用系統角色管理
系統維護
查詢(xún)系統審計、查詢(xún)應用審計
系統界面實(shí)例
首頁(yè)
新增用戶(hù)
用戶(hù)查詢(xún)
設置用戶(hù)角色
本系統的開(kāi)發(fā)工作從2003年11月中旬到2004年2月底，耗時(shí)3個(gè)月，由五位工程師參與此項工作，到2月底已基本完成了系統的開(kāi)發(fā)，從3月初開(kāi)始，已在徐匯區現場(chǎng)實(shí)施，在現場(chǎng)實(shí)施過(guò)程中，并在實(shí)施的過(guò)程中針對用戶(hù)的管理思路，對系統作了一定的調整，進(jìn)一步完善了系統，目前，系統已經(jīng)在徐匯區得到了很好的應用。
商業(yè)收益
1.
增強的性能：ASP.NET 是在服務(wù)器上運行的編譯好的公共語(yǔ)言運行庫代碼。與被解釋的前輩不同，ASP.NET 可利用早期綁定、實(shí)時(shí)編譯、本機優(yōu)化和盒外緩存服務(wù)。這相當于在編寫(xiě)代碼行之前便顯著(zhù)提高了性能。
2.
世界級的工具支持：ASP.NET 框架補充了 Visual Studio 集成開(kāi)發(fā)環(huán)境中的大量工具箱和設計器。WYSIWYG 編輯、拖放服務(wù)器控件和自動(dòng)部署只是這個(gè)強大的工具所提供功能中的少數幾種。
3.
威力和靈活性：由于 ASP.NET 基于公共語(yǔ)言運行庫，因此 Web 應用程序開(kāi)發(fā)人員可以利用整個(gè)平臺的威力和靈活性。.NET 框架類(lèi)庫、消息處理和數據訪(fǎng)問(wèn)解決方案都可從 Web 無(wú)縫訪(fǎng)問(wèn)。ASP.NET 也與語(yǔ)言無(wú)關(guān)，所以可以選擇最適合應用程序的語(yǔ)言，或跨多種語(yǔ)言分割應用程序。另外，公共語(yǔ)言運行庫的交互性保證在遷移到 ASP.NET 時(shí)保留基于 COM 的開(kāi)發(fā)中的現有投資。
4.
簡(jiǎn)易性：ASP.NET 使執行常見(jiàn)任務(wù)變得容易，從簡(jiǎn)單的窗體提交和客戶(hù)端身份驗證到部署和站點(diǎn)配置。例如，ASP.NET 頁(yè)框架使您可以生成將應用程序邏輯與表示代碼清楚分開(kāi)的用戶(hù)界面，和在類(lèi)似 Visual Basic 的簡(jiǎn)單窗體處理模型中處理事件。另外，公共語(yǔ)言運行庫利用托管代碼服務(wù)（如自動(dòng)引用計數和垃圾回收）簡(jiǎn)化了開(kāi)發(fā)。
5.
可管理性：ASP.NET 采用基于文本的分層配置系統，簡(jiǎn)化了將設置應用于服務(wù)器環(huán)境和 Web 應用程序。由于配置信息是以純文本形式存儲的，因此可以在沒(méi)有本地管理工具幫助的情況下應用新設置。此"零本地管理"哲學(xué)也擴展到了 ASP.NET 框架應用程序的部署。只需將必要的文件復制到服務(wù)器，即可將 ASP.NET 框架應用程序部署到服務(wù)器。不需要重新啟動(dòng)服務(wù)器，即使是在部署或替換運行的編譯代碼時(shí)。
6.
可縮放性和可用性：ASP.NET 在設計時(shí)考慮了可縮放性，增加了專(zhuān)門(mén)用于在聚集環(huán)境和多處理器環(huán)境中提高性能的功能。另外，進(jìn)程受到 ASP.NET 運行庫的密切監視和管理，以便當進(jìn)程行為不正常（泄漏、死鎖）時(shí)，可就地創(chuàng )建新進(jìn)程，以幫助保持應用程序始終可用于處理請求。
7.
自定義性和擴展性：ASP.NET 隨附了一個(gè)設計周到的結構，它使開(kāi)發(fā)人員可以在適當的級別"插入"代碼。實(shí)際上，可以用自己編寫(xiě)的自定義組件擴展或替換 ASP.NET 運行庫的任何子組件。實(shí)現自定義身份驗證或狀態(tài)服務(wù)一直沒(méi)有變得更容易。
8.
安全性：借助內置的 Windows 身份驗證和基于每個(gè)應用程序的配置，可以保證應用程序是安全的。
