系统对接方案说明.docx
10页
系统对接设计1.1.1 对接方式系统与外部系统的对接方式以 web service 方式进行系统接口标准：本系统采用 SOA 体系架构,通过服务总线技术实现数据交换以及实现各业务子系统 间、外部业务系统之间的信息共享和集成,因此 SOA 体系标准就是我们采用的接口核心 标准主要包括：服务目录标准：服务目录 API 接口格式参考国家以及关于服务目录的元数据指导规 范，对于W3C UDDI v2 API结构规范，采取UDDI v2的API的模型，定义UDDI的查询和发布 服务接口，定制基于Java和SOAP的访问接口除了基于SOAP1.2的Web Service接口方 式，对于基于消息的接口采用JMS或者MQ的方式交换标准：基于服务的交换,采用 HTTP/HTTPS 作为传输协议,而其消息体存放基于SOAP1.2 协议的 SOAP 消息格式 SOAP 的消息体包括服务数据以及服务操作,服务数据 和服务操作采用 WSDL 进行描述Web 服务标准：用 WSDL 描述业务服务,将 WSDL 发布到 UDDI 用以设计/创建服 务,SOAP/HTTP 服务遵循 WS-I Basic Profile 1.0,利用 J2EE Session EJBs 实现新的业务服务, 根据需求提供 SOAP/HTTP or JMS and RMI/IIOP接口。
业务流程标准:使用没有扩展的标准的BPEL4WS，对于业务流程以SOAP服务形式进 行访问，业务流程之间的调用通过SOAP数据交换安全：与外部系统对接需考虑外部访问的安全性通过IP白名单、SSL认 证等方式保证集成互访的合法性与安全性数据交换标准:制定适合双方系统统一的数据交换数据标准,支持对增量的数据自 动进行数据同步,避免人工重复录入的工作1.1.2 接口规范性设计 系统平台中的接口众多 ,依赖关系复杂 ,通过接口交换的数据与接口调用必 须遵循统一的接口模型进行设计接口模型除了遵循工程统一的数据标准和接口 规范标准,实现接口规范定义的功能外,需要从数据管理、完整性管理、接口安全、 接口的访问效率、性能以及可扩展性多个方面设计接口规格1.1.2.1 接口定义约定客户端与系统平台以及系统平台间的接口消息协议采用基于 HTTP 协议的REST风格接口实现，协议栈如图4-2所示图表错误!文档中没有指定样式的文字接口消息协议栈示意图 系统在 http 协议中传输的应用数据采用具有自解释、自包含特征的 JSON 数据格式，通过配置数据对象的序列化和反序列化的实现组件来实现通信数据包 的编码和解码。
在接口协议中，包含接口的版本信息，通过协议版本约束服务功能规范，支持 服务平台间接口协作的升级和扩展一个服务提供者可通过版本区别同时支持多 个版本的客户端，从而使得组件服务的提供者和使用者根据实际的需要，独立演 进，降低系统升级的复杂度，保证系统具备灵活的扩展和持续演进的能力1.1.2.2 业务消息约定请求消息URI中的参数采用UTF-8编码并经过URLEncode编码请求接口 URL 格式：{http|https}://{host}:{port}/{app name}/{business componen t name}/{ac tion}； 其中：✓协议：HTTP REST形式接口✓ host：应用支撑平台交互通信服务的IP地址或域名✓ por t：应用支撑平台交互通信服务的端口✓ app name :应用支撑平台交互通信服务部署的应用名称✓ business component name：业务组件名称✓ action：业务操作请求的接口名称，接口名字可配置应答的消息体采用JSON数据格式编码，字符编码采用UTF-8应答消息根节点为"response",每个响应包含固定的两个属性节点： "status"和"message"。
它们分别表示操作的返回值和返回消息描述，其他的同级 子节点为业务返回对象属性,根据业务类型的不同,有不同的属性名称当客户端支持数据压缩传输时，需要在请求的消息头的"Accept-Encoding" 字段中指定压缩方式
对于接口，其业务数据检查的主要内容有以下几个方面：•数据格式的合法性：如接收到非预期格式的数据包括接收的数据长度 ， 类型，开始结束标志等•数据来源的合法性：如接收到非授权接口的数据•业务类型的合法性：如接收到接口指定业务类型外的接入请求对于业务数据检查中解析出非法数据应提供以下几种处理方式：•事件报警：在出现异常情况时自动报警,以便系统管理员及时进行处理•分析原因：在出现异常情况时,可自动分析其出错原因如是数据来源非法 和业务类型非法,本地记录并做后续管理,如是数据格式非法,分析网络传输原因 或对端数据处理原因,并做相应处理•统计分析：定期对所有的非法记录做统计分析,分析非法数据的各种来源是 否具有恶意,并做相应处理1.1.2.4.2 数据压缩/解压接口根据具体的需求应提供数据压缩/解压功能,以减轻网络传输压力,提高 传输效率,从而使整个系统能够快速响应并发请求,高效率运行在使用数据压缩/解压功能时,应具体分析每一类业务的传输过程、处理过 程、传输的网络介质、处理的主机系统和该类业务的并发量、峰值及对于所有业 务的比例关系等,从而确定该类业务是否需要压缩/解压处理对于传输文件的业 务,必须压缩后传输,以减轻网络压力,提高传输速度。
在接口中所使用的压缩工具必须基于通用无损压缩技术,压缩算法的模型和 编码必须符合标准且高效,压缩算法的工具函数必须是面向流的函数 ,并且提供 校验检查功能1.1.2.5 完整性管理根据业务处理和接口服务的特点,应用系统的业务主要为实时请求业务和批 量传输业务两类业务的特点分别如下：1.实时请求业务：<1>采用基于事务处理机制实现<2>业务传输以数据包的方式进行<3>对传输和处理的实时性要求很高<4>对数据的一致性和完整性有很高的要求<5>应保证高效地处理大量并发的请求2.批量传输业务：<1>业务传输主要是数据文件的形式<2>业务接收点可并发处理大量传输,可适应高峰期的传输和处理<3>要求传输的可靠性高 根据上述特点,完整性管理对于实时交易业务,要保证交易的完整性；对于批量传输业务,要保证数据传输的完整性1.1.3 接口双方责任1.1.3.1 消息发送方遵循本接口规范中规定的验证规则 ,对接口数据提供相关的验证功能,保证数据的完整性、准确性；消息发起的平台支持超时重发机制,重发次数和重发间隔可配置提供接口元数据信息,包括接口数据结构、实体间依赖关系、计算关系、关联关系及接口数据传输过程中的各类管理规则等信息； 提供对敏感数据的加密功能； 及时解决接口数据提供过程中数据提供方一侧出现的问题；1.1.3.2 消息响应方遵循本接口规范中规定的验证规则 ,对接收的数据进行验证,保证数据的完 整性、准确性。
及时按照消息发送方提供的变更说明进行本系统的相关改造及时响应并解决接口数据接收过程中出现的问题1.1.3.3 异常处理对接口流程调用过程中发生的异常情况,如流程异常、数据异常、会话传输 异常、重发异常等,进行相应的异常处理,包括：✓ 对产生异常的记录生成异常记录文件✓ 针对可以回收处理的异常记录,进行自动或者人工的回收处理✓ 记录有关异常事件的日志,包含异常类别、发生时间、异常描述 等信息✓ 当接口调用异常时 ,根据预先配置的规则进行相关异常处理 ,并 进行自动告警1.1.4 接口的可扩展性规划与设计各个系统间的通信接口版本信息限定了各个系统平台间交互的数据协议类 型、特定版本发布的系统接口功能特征、特定功能的访问参数等接口规格通过 接口协议的版本划分,为客户端升级、其他被集成系统的升级、以及系统的部署 提供了较高的自由度和灵活性系统可根据接口请求中包含的接口协议版本实现对接口的向下兼容系统平 台可根据系统的集群策略,按协议版本分别部署,也可多版本并存部署由于系统 平台可同时支持多版本的外部系统及客户端应用访问系统,特别是新版本客户端 发布时,不要求用户强制升级,也可降低强制升级安装包发布的几率。
从而支持系 统的客户端与系统平台分离的持续演进1.1.5 接口安全性设计为了保证系统平台的安全运行,各种集成的外部系统都应该保证其接入的安 全性接口的安全是平台系统安全的一个重要组成部分保证接口的自身安全,通 过接口实现技术上的安全控制,做到对安全事件的"可知、可控、可预测",是实现 系统安全的一个重要基础根据接口连接特点与业务特色 ,制定专门的安全技术实施策略,保证接口的 数据传输和数据处理的安全性系统应在接口的接入点的网络边界实施接口安全控制接口的安全控制在逻辑上包括：安全评估、访问控制、入侵检测、口令认证、 安全审计、防＜毒＞恶意代码、加密等内容1.1.5.1 安全评估安全管理人员利用网络扫描器定期＜每周＞/不定期＜当发现新的安全漏洞时＞ 地进行接口的漏洞扫描与风险评估扫描对象包括接口通信服务器本身以及与之 关联的交换机、防火墙等,要求通过扫描器的扫描和评估,发现能被入侵者利用的 网络漏洞,并给出检测到漏洞的全面信息,包括位置、详细描述和建议改进方案, 以便及时完善安全策略,降低安全风险安全管理人员利用系统扫描器对接口通信服务器操作系统定期＜每周＞/不定 期＜当发现新的安全漏洞时＞地进行安全漏洞扫描和风险评估。
在接口通信服务器 操作系统上,通过依附于服务器上的扫描器代理侦测服务器内部的漏洞 ,包括缺 少安全补丁、词典中可猜中的口令、不适当的用户权限、不正确的系统登录权限、 操作系统内部是否有黑客程序驻留,安全服务配置等系统扫描器的应用除了实 现操作系统级的安全扫描和风险评估之外还需要实现文件基线控制接口的配置文件包括接口服务间相互协调作业的配置文件、系统平台与接口 对端系统之间协调作业的配置文件,对接口服务应用的配置文件进行严格控制 , 并且配置文件中不应出现口令明文,对系统权限配置限制到能满足要求的最小权 限,关键配置文件加密保存为了防止对配置文件的非法修改或删除,要求对配置 文件进行文件级的基线控制1.1.5.2 访问控制访问控制主要通过防火墙控制接口对端系统与应用支撑平台之间的相互访 问,避免系统间非正常访问,保证接口交互信息的可用性、完整性和保密性访问 控制除了保证接口本身的安全之外,还进一步保证应用支撑平台的安全为了有效抵御威胁,应采用异构的双防火墙结。
