基于Web Service的文档审核审批系统研究与实现

论文摘要

在企业级分布式应用系统的多层体系结构中,中间业务逻辑层是整个系统的关键组成部分,它负责实现企业的主要业务流程。然而,实现业务逻辑层关键在于如何保证业务信息无阻碍、可路由和端对端安全的传输:首先,信息要在传输过程中能够穿越各种防火墙的阻拦;其次,通过动态制定传输路径的方式,来保证信息必须经过当次业务流程的中间节点;最后,必须保证重要数据从起点到终点整个过程中的保密性和完整性。 本文正是在这样的背景下展开工作的。在辽河油田油井施工设计系统的开发过程中,用户要求施工设计文档的审核审批流程采用分布式体系结构实现。对系统的分析表明在审核审批流程中,信息需要穿越各种防火墙;油井设计文档以Word文档的形式存取;设计文档必须依次通过代表一审、二审、三审和审批人员的中间节点;由于信息的重要性,必须对信息采取相应的安全保护措施。最终我们决定采用 Web Service作为网络上信息传输的方法,之所以做出这样的选择,有以下几个原因:第一,Web Service的首选协议——SOAP（简单对象存取协议）大多数情况下是基于HTTP协议的,所以SOAP消息能够穿透各种防火墙。第二,SOAP的挂载扩展规范WS-Attachments和DIME（直接Internet消息封装）说明了SOAP消息如何挂载二进制附件。第三,SOAP的路由扩展规范——WS-Addressing为制定SOAP消息的传输路径提供了有力支持。第四,SOAP的安全扩展规范——WS-Security使保护SOAP消息中重要信息变为可能。 本文以设计文档的审核审批流程为主要线索,提出能满足消息路由、安全、处理及挂载等方面要求的SOAP消息模型,并基于此消息模型建立一个消息传输框架来模拟审核审批流程,最终设计并实现辽河油田油井施工设计文档审核审批子系统。结果表明,与通常采用的B/S结构相比,系统采用的中间节点型路由模型通过增加较少的本地处理代价来减少网络应答代价,并且使系统具有比较好的安全性和可靠性。适用于以安全性和可靠性为目标的分布式应用系统业务逻辑层的实现。

论文目录

• 摘要
• Abstract
• 引言
• 1 Web Service相关技术简介
• 1.1 Web Service的技术基础
• 1.1.1 XML
• 1.1.2 SOAP
• 1.1.3 WSDL
• 1.1.4 UDDI
• 1.2 Web Service的路由及安全性相关规范
• 1.2.1 SOAP路由扩展规范WS-Addressing
• 1.2.2 SOAP安全扩展规范WS-Security
• 2 .NET平台上的Web Service开发
• 2.1 .NET平台概述
• 2.2 .NET平台上Web Service的开发步骤
• 2.3 在.NET平台上扩展SOAP协议
• 3 文档审核审批系统的设计
• 3.1 系统概述
• 3.1.1 辽河油田油井施工设计系统概况
• 3.1.2 系统总体结构
• 3.1.3 系统运行环境
• 3.2 文档的审核审批流程概述
• 3.3 文档审核审批流程的实施方案
• 3.4 文档审核审批流程的详细设计方案
• 3.5 文档审核审批流程中各角色任务的分配
• 4 文档审核审批系统的实现
• 4.1 .NET平台上Web Service实现原理
• 4.1.1 基于ASP.NET的Web Service相关应用程序的运行及配置原理
• 4.1.2 基于WSE的SOAP扩展功能的实现原理
• 4.2 各路由模块的实现
• 4.2.1 以附件形式发送和接收设计文档
• 4.2.2 调用者节点的实现
• 4.2.3 路由节点的实现
• 4.2.4 提供者节点的实现
• 4.3 安全策略的制定与实现
• 4.3.1 相关概念
• 4.3.2 身份验证和SOAP消息的签名及加密
• 4.3.3 附件的安全性
• 4.4 性能分析
• 结论
• 参考文献
• 附录A “用户名令牌”安全策略文档
• 攻读硕士学位期间发表学术论文情况
• 致谢
• 大连理工大学学位论文版权使用授权书