1、省交通征費稽查局無線稽查系統接口合同需求引言本方案將從黑龍江省交通征費管理信息系統的總體設計出發，結 合既有系統的建設狀況，分析無線稽查系統建設的可行性，以及系統 建設的具體規定等方面進行描述。系統概要設計邏輯構造設計根據黑龍江省交通征費稽查管理信息系統的建設規定，所有其他 外部網絡和系統不得直接連接到省征費信息網內及其中心數據庫。因 此，我們采用兩個系統之間短時通信的交互方式來實現兩個系統之間 的連接及其數據信息的傳播。按照系統的建設需求，無線稽查系統的 數據中心服務設備群，分為：無線傳播程序服務器，服務器上運營無線傳播程序，由康辰科 技開發并調試；無線稽查數據解決服務器（考慮到全省顧客的開

2、通，建議單獨 設立一臺服務器），運營無線稽查數據查詢、解決程序，由華強公司 開發并調試；征費局數據庫服務器，提供車輛、票證數據信息，使用現運營 的數據庫設備（IBM H85）,系統已經正常運營。為了保證中心數據庫的安全，三個服務器之間應保持遵循如下連 接通信規定：無線傳播服務器與移動通信運營商保持實時連接；無線傳播服務器與無線稽查數據解決服務器保持實時連接，并 且保證該服務器與征費局網絡內其他任何機器不相通；無線稽查數據解決服務器與中心數據庫服務器保持實時相通；三個服務器之間是通過接口程序來完畢之間的信息交互，即無線 傳播程序向無線稽查數據解決程序發出祈求，無線稽查數據解決程序 接到祈求后，自

3、動連接中心數據庫，檢索查詢狀況的內容并返回給無 線傳播程序。2.2 .網絡構造設計考慮到手持移動設備目前具有的聯網能力，可通過智能手機（或 PDA等）通過GPRS等方式接入互聯網。同步，考慮數據通過互聯 網傳播的安全性問題，需要采用VPN技術保證數據安全、保密。手 持移動設備與VPN路由器之間基于互聯網建立IP VPN連接，手持移 動設備基于此連接訪問征費局本地服務器進行信息交互訪問。無線稽 查系統的技術總體框架如下圖所示。從網絡構造圖可以看出，移動平臺與省征費稽查局數據中心之間 建立一條專線，根據交通征費信息網的網絡接入原則，為了考慮兩個 網絡平臺的各自安全問題，采用防火墻、物理隔離網閘和前

4、置機（無 線傳播服務器、無線稽查數據解決服務器構成）三道防線來隔離、控 制、管理兩個網絡平臺之間的訪問機制，保證網絡的安全性、保密性。系統安全設計在網絡安全保障的基礎上，無線稽查系統的系統安全規定貫穿著 整個平臺系統的整個生命周期，規定整個系統的計算機軟、硬件、數 據受到保護，不因偶爾的或歹意的因素而遭到破壞、更改、顯露，整 個平臺系統正常運營，涉及數據安全、操作安全。3.1、數據安全數據庫建立的目的是資源共享、提高信息解決效率。數據庫系 統安全性重要在顧客鑒別、存取控制、樹型的安全角色、增強的口 令方略等。并且系統無論采用那種網絡連接方式，數據都是對顧客 隱藏的，不運營任何顧客，任何網絡直接

5、訪問數據庫。顧客鑒別：在數據庫內部通過校驗顧客在登錄時提供的 口令對顧客進行驗證，或者通過外部的驗證服務來完畢。這些服務 也許是網絡操作系統、網絡安全服務、或者驗證設備。這使得可以 對整個數據庫或網絡進行統一的安全管理。由于對安全方略只需定 義一次便可實行于整個網絡，因此大大減少了系統管理的開銷。存取控制：數據庫權限授權顧客可以進行特定的SQL 操作，例如在選定的數據庫對象上插入、更改或刪除操作。有效的 權限管理使得能精確的實行數據庫的安全方略，保證各級顧客只得 到應有的權限。樹型的安全角色：使用角色組織表或其他數據庫對象的 特定權限，在把角色賦予單一的顧客或顧客群。通過這種措施，安 全管理員

6、可以授權顧客運營整個程序。這樣便大大減少安全管理的 承當和開銷。增強的口令方略：口令具有有效有效期，過了一段時間 后，口令有效期期滿。可以創立顧客的口令或使用原則存儲函數來 檢查新口令的長度、內容和使用。也可以在建立顧客帳戶時，讓顧 客初次登錄系統就必須立即修改顧客口令。3.2、操作安全無線稽查系統的操作安全是非常重要的，不能容許任何手機終端 通過我們的IP地址訪問無線稽查系統平臺，為了使系統更加安全， 必須從如下幾種方面進行控制管理。、身份驗證控制登陸系統人員必須是通過授權的稽查人員，需輸入操作編碼，操 作密碼，通過系統的認證后方可登陸到無線稽查系統平臺。、軟件系統控制軟件系統為專有的無線稽查系統，不對外流通，只有我們的專業 技術人員方可對手持終端設備進行系統安裝調試，并且為了以便稽查 人員在路面的操作，避免非法破壞軟件系統，將手持終端的其他任何 功能所有封閉掉，開機后直接進入無線稽查登陸界面，做到手持終端 只能做無線稽查工作。、SMS卡綁定訪問為了避免手持終端被盜