西安市社保中心信息化平台技 术方案(详细版)

.市社保中心信息化平台市社保中心信息化平台技术方案技术方案无限立通通讯技术无限立通通讯技术*公司公司20122012 年年 2 2 月月目录目录1引言 11.11.1 背景背景 1 11.21.2 相关术语与缩略语解释相关术语与缩略语解释 1 12概述 13系统架构及功能 13.13.1 系统架构图系统架构图 1 13.23.2 平台管理系统功能平台管理系统功能 2 2系统管理 2配置管理 2通讯录管理 2短信应用 3话单统计 33.33.3 平台网络拓扑图平台网络拓扑图 3 34业务流程 34.14.1 通知账户状态通知账户状态 3 3刷卡后通知用户账号状态 3社保业务系统发送短信到移动用户通用短信发送34.24.2 上行短信绑定账户上行短信绑定账户 4 44.34.3 上行短信查询账户状态上行短信查询账户状态 4 45接口要求 45.15.1 接口接口 1 1 信息化平台与社保中心业务系统的接口信息化平台与社保中心业务系统的接口 5 5信息化平台提供的接口 5社保中心业务系统提供接口 55.25.2 接口接口 2 2 信息化平台与行业应用网关信息化平台与行业应用网关 A A 模块的接口模块的接口 5 56网络平安 57设备要求 78性能设计 7.1 1引言引言1.11.1 背景背景市社保中心每天有几万用户使用社保卡进展刷卡消费，每个用户对自己的刷卡记录都不是很清楚，他们迫切的想知道自己的社保卡消费的记录，作为社保中心也想通过一种快捷、简单的方式提供应用户他们的刷卡记录，方便用户了解自己的账户情况。目前社会手机已经根本普及，手机短信已经成为许多信息的载体，并且手机短信有着及时、简洁、易读、易用的优势，所以社保中心决定采用手机短信方式及时通知用户消费记录、同时也提供用户短信查询账户信息功能。1.21.2 相关术语与缩略语解释相关术语与缩略语解释缩写词MASSOAPHTTPHTTPSIAGW-AIAGW-M英文解析Mobile Agent ServerSimple Object Access ProtocolHyperte*t Transfer ProtocolSecure HTTP中文解析移动代理效劳器简单对象访问协议超文本传输协议加密的 HTTP 协议Industry Application Gateway Access行业网关接入模块IndustryApplicationManagementGateway行业网关管理模块2 2概述概述此文档主要描述市社保中心信息化平台的技术实现方案，主要包括平台功能，平台的外部接口，平台性能、平安设计等。描述该平台与社保中心其它系统之间的关系及组网构造等。3 3系统架构及功能系统架构及功能3.13.1 系统架构图系统架构图图 3-1 系统架构图.3.23.2 平台管理系统功能平台管理系统功能系统管理系统管理1：MAS 配置管理配置 MAS 参数、配置通讯适配插件、查询 MAS 业务能力、数据备份配置等。2：平安管理按照不同类别查询日志，对系统日志进展管理，可以删除系统日志。3：权限管理角色管理，可以创立拥有不同访问资源的角色，实现角色的修改、删除。修改角色的资源，给角色分配用户。用户管理，可以新建、修改、删除、查询用户。不同角色系统用户可以登录系统，访问自己权限围的资源。4：短信管理可以设置平台发送短信的月总流量和日总流量，可以为每个用户设置月总流量和日总流量。建立关键字过滤库，可以防止发送一些不恰当的文字。可以建立平台黑，进入黑的用户将不会收到短信。配置管理配置管理1：短信通讯配置配置连接短信网关的参数及上下行队列值等。2：应用接口管理建立平台应用接口参数，可以对接口参数进展删除、修改等操作。3：文件管理建立文件，便于短信接收人的管理，可以采用模板或是自定义方式创立多个文件，在发送短信时可以通过文件选择信息接收人。通讯录管理通讯录管理1：新建部门可以创立部门、并且给该部门下创立多个联系人。2：新建组可以根据需要创立组，并且给该组下创立多个联系人。3：导入、导出联系人可以批量导入联系人、批量导出联系人。4：发送短信直接选择联系人发送短信。.3.2.43.2.4 短信应用短信应用1：发送通知短信可以通过通讯录直接选择发送对象、并且可以通过短信库直接选预先设置好的发送容，支持即时短信和定时短信。2：短信批量发送通过模板批量发送短信，可以直接将事先设置好的短信模板导入系统直接发送短信。话单统计话单统计1：话单统计可以根据不同查询条件查询*阶段的短信话单，包括上行、下行，可以导出查询出来的话单。3.33.3 平台网络拓扑图平台网络拓扑图图 3-2 信息化平台网络拓扑图4 4业务流程业务流程4.14.1 通知账户状态通知账户状态刷卡后通知用户账号状态刷卡后通知用户账号状态1：移动用户在医院或是药店刷医保卡终端系统将刷卡信息上报。2：社保中心业务系统接到上报信息后处理并形成发送信息容。3：社保中心业务系统调用社保中心信息化平台的 WebServcei 接口或是 DB 接口发送短信。4：社保中心信息化平台发送短信请求到行业网关接入模块。5：行业网关接入模块提交鉴权到行业网关管理模块6：鉴权成功后，行业网关接入模块发送短信到移动用户手机，手机接收到返回状态报告。7：行业网关接入模块返回状态报告到社保中心信息化平台。8：社保中心业务系统查询发送状态。社保中心信息化平台可以通知该状态社保业务系统发送短信到移动用户通用短信发送社保业务系统发送短信到移动用户通用短信发送1：社保中心业务系统调用社保中心信息化平台的 WebServcei 接口或是 DB 接口.发送短信。2：社保中心信息化平台发送短信请求到行业网关接入模块。3：行业网关接入模块提交鉴权到行业网关管理模块4：鉴权成功后，行业网关接入模块发送短信到移动用户手机，手机接收到返回状态报告。5：行业网关接入模块返回状态报告到社保中心信息化平台。6：社保中心业务系统查询发送状态。社保中心信息化平台可以通知该状态4.24.2 上行短信绑定账户上行短信绑定账户1：移动用户发送特定短信到行业网关接入模块。2：行业网关接入模块到行业网关管理模块进展鉴权。3：行业网关接入模块转发信息到社保中心信息化平台。4：信息化平台掉用社保中心业务系统通知接口将信息转发给业务系统。5：社保中心业务系统进展部处理，处理后给用户返回绑定是否成功的短信。注：返回绑定是否成功业务流程参考。4.34.3 上行短信查询账户状态上行短信查询账户状态移动用户上行短信查询账户状态分为两步：1：上行特定短信到社保中心业务系统，业务流程参考 4.2。2：社保中心业务系统发送账户状态，业务流程参考。5 5接口要求接口要求信息化平台系统接口示意图如下：社保中心业务系统社保中心业务系统IF1IF1信息化平台信息化平台IF2IF2信息化平台效劳器信息化平台效劳器IAGW-AIAGW-A图4-1 信息化平台接口示意图其中：IF1：信息化平台与社保中心业务系统的接口。IF2：信息化平台与行业应用网关 A 模块的接口。.5.15.1 接口接口 1 1 信息化平台与社保中心业务系统的接口信息化平台与社保中心业务系统的接口信息化平台与社保中心业务系统的接口包括两局部：信息化平台提供的接口社保中心业务系统提供的接口。信息化平台提供的接口信息化平台提供的接口信息化平台与社保中心业务系统接口主要是信息化平台提供应社保中心业务系统下发短信的接口。针对该接口信息化平台提供两种方式：方式一：方式一：WebService 方式，信息化平台提供统一 WebService 方式封装的接口。WebService 方式通信接口封装了短信通信能力，提供以下几个方法。sendSMS 发送短信getSmsDeliveryStatus 获取文本短信发送状态注：注：详细容参考“社保中心信息化平台WEBSRVICE 接口技术规手册“方式二：方式二：DB 方式，信息化平台提供一套数据构造表，社保中心业务系统只需要往数据库表中插入相应数据就可以实现短信的发送。DB 方式提供以下表构造。注：注：稍后提供 DB 接口规。社保中心业务系统提供接口社保中心业务系统提供接口社保中心业务系统提供应信息化平台上行信息通知的接收接口，信息化平台接收到上行信息后通过该接口通知给社保中心业务系统。建议社保中心业务系统采用 WebService 方式封装该接口。注：注：该接口需要社保中心业务系统实现。5.25.2 接口接口 2 2 信息化平台与行业应用网关信息化平台与行业应用网关 A A 模块的接口模块的接口注：参考移动相关规。6 6网络平安网络平安该平台充分考虑整个系统运行的平安策略和机制，可以根据不同的业务要求和应用处理，设置不同的平安措施。系统具有很强的平安与容错机制，以保障系统的高可用性与不连续运行，从而提高业务运营的水平，保证效劳的质量。.操作平安性由系统管理、权限管理、等局部组成，再加上相应的平安策略、平安规，形成完整的平安保证体系。保证数据不被非法入侵者破坏和盗用，并保证数据的一致性；数据库平安数据库平安数据库系统有独立的账号与访问的整套平安方案。数据库系统要及时更新修复已公布的平安漏洞。敏感信息需加密存储。系统功能上提供的敏感业务数据操作要有专门的操作防护设计。有完整的数据备份系统进展数据库的定期备份，并在出现数据破坏时可以及时进展数据恢复。操作平安操作平安支持系统管理员对每个系统用户进展平安可控的能力授权，包括系统角色的平安方案制定以及系统用户的角色分配。支持短信移动数据业务的手机访问围控制。系统具有完整的操作日志记录以用于平安审计。此外，还具有其它平安的性能。杀毒软件杀毒软件对系统出现的病毒进展查毒、杀毒、防毒、数据恢复功能。不连续电源不连续电源在效劳器出现断电或供电缺乏时，提供能源的储能设备。冗余系统冗余系统在系统发生故障时，有冗余配件承当故障配件的故障，减少故障时间。数据库加密系统数据库加密系统对数据库进展加密，防止数据在存储后出现信息泄露的现象。用户权限用户权限在不同等级的用户登录系统时，有着不同的用户权限功能。例如：管理员可以管理用户或普通用户只能查看自己的相关信息等。.7 7系统运行环境系统运行环境7.17.1 硬件环境硬件环境硬件环境：要求原则：硬件配置应尽量高。建议配置：存 4G硬盘 250G 以上 CPU 主频：3.0 以上7.27.2 软件环境软件环境平台操作系统WINDOWS 操作系统数据库管理系统效劳器端：MySQL中间件效劳器目前我们支持免费 Tomcat6.0。其它支撑软件8 8性能设计性能设计短信下发与上行的性能设计。平台平台顶峰时间面向用短信下行处理能力户数条/秒2000050000108短信上行处理能力条/秒108平台100000 及以上88系统每秒发送短信量，还有一个重要参数就是短信网关每秒处理能力，这里的设计是根据以往的经历得出的。具体数据要与市短信网关对接测试后才能确定。.9 9开发周期开发周期市社保中心信息化平台功能开发时间表20122012 年月份年月份3 3 月月4 4 月月5 5 月月6 6、7 7 月月阶段阶段信息化平台接信息化平台接信信息息化化平平台台管管口及相关效劳口及相关效劳理功能开发理功能开发功能开发功能开发系统测试系统测试上线试运行上线试运行联调及上线联调及上线.