统一接口平台
- 格式:docx
- 大小:57.29 KB
- 文档页数:12
中国移动通信有限公司部门(通知)业通 [2013] 231 号关于移动商城近期建设工作安排的通知各省、自治区、直辖市公司,终端公司:根据《关于统一门户移动商城入驻工作部署的通知》(市通[2013] 373 号)的要求,总部移动商城将在今年底完成首批试点公司(江苏、福建、河北、黑龙江、江西、青海、终端公司等)入驻并启动试运行。
移动商城采用“总部统一建设平台、分省入驻开店销售”的建设模式,由总部和各省共同协作,是公司IT支撑集中化的重要举措。
为满足省公司入驻需要,移动商城采用能力开放平台和统一接口平台两种方式进行IT对接,其中能力开放平台采用公网接入方式和API接口方式,主要支持卡号销售、合约机销售和裸机销售等业务场景;统一接口平台采用IP承载网接入和网状网T模块接口方式,主要支持业务查询、业务办理和充值缴费等业务场景。
根据整体项目计划,总部已经组织完成了业务需求分析、技术方案制订等工作,目前正在进行一级系统的软件开发,拟定于11月份启动两级系统联调测试工作,12月份启动试点公司入驻演练工作,现将省公司和专业公司系统建设工作的有关事项通知如下:一、业务上架各省公司、专业公司根据自身业务发展需要确定商城承载业务范围,总部将根据各公司需求上报情况提前制定相关业务流程和业务上架模板,各公司可以利用商城运营后台自行配置业务上架。
请各试点公司以今年底上线为目标,明确第一批业务产品清单(含资费套餐、数据业务、终端合约、充值缴费等,终端合约可先预报合约类型、档次等),10月20日前按照《拟一期上架业务清单》(详见附件一)格式要求填写并上报。
总部后续将下发商城后台使用手册并组织培训,请各省提前明确本省业务上下架管理部门和责任人(每省可设全省发布人、审核人各一名+地市发布人、审核人各一名/每地市),同期上报总部。
二、能力开放平台对接为适应电子商务的行业发展趋势,移动商城的产品销售平台将依托能力开放平台构建,一方面商户自有系统可以通过能力开放平台获取和更新商城内部的商户、订单、商品、营销等数据,另一方面商户自有系统通过能力开放平台为商城提供购买资格校验、订单通知接收等服务。
目录1统一接口平台..............................................1.1接口平台架构......................................................1.2逻辑架构图........................................................1.3功能模块图........................................................1.4实现方式及流程....................................................1.5功能实现..........................................................1.5.1调度管理......................................................1.5.2数据封装管理..................................................1.5.3协议适配管理..................................................1.5.4接口定义管理..................................................1.5.5数据项定义管理................................................1.5.6缓存及预处理..................................................1.5.7接口安全管理..................................................1.5.8监控管理......................................................1.5.9接口日志管理..................................................1统一接口平台1.1接口平台架构浙江移动电子渠道各子业务系统通过统一接口层获取数据,不直接与外部系统接口打交道。
目录第1章. 文档概述 (3)1.1 文档目的 (3)1.2 项目背景 (3)1.3 名词术语 (3)第2章. 需求概述 (4)2.1 建设目标 (4)2.2 用户分析 (4)2.3 约束条件 (5)2.3.1 设计原则 (5)2.3.2 设计约束 (5)第3章. 整体架构 (6)3.1 总体架构 (6)3.2 技术架构 (14)3.2.1 技术架构 (14)3.2.2 数据运行架构 (16)3.3 基础支撑平台架构 (17)第4章. 功能需求 (18)4.1 功能概述和列表 (18)4.2 功能描述 (19)4.2.1 统一门户管理 (19)4.2.2 统一账号管理 (19)4.2.3 统一组织管理 (26)4.2.4 系统管理 (29)第5章. 非功能性需求 (30)第6章. 应用集成需求 (31)6.1 集成需求说明 (31)6.2 接口需求 (31)6.3 人员数据接口 (31)6.4 组织数据接口 (31)6.5 岗位数据接口 (32)6.6 单点认证接口 (32)6.7 接口设计原则 (32)6.7.1 基本原则 (32)6.7.2 数据交换格式标准 (32)6.7.3 文档交换格式标准 (33)第7章. 系统部署环境 (33)7.1 硬件环境 (33)7.2 软件环境 (34)7.3 网络环境 (34)第8章. 验收标准 (34)8.1 软件功能验收标准 (34)8.2 初始数据验收标准 (35)8.3 软件质量验收标准 (35)8.3.1 标准定义 (35)8.3.2 软件错误的严重性等级 (35)8.3.3 错误与严重性级等级对应 (35)8.3.4 验收标准 (36)8.4 软件性能验收标准 (36)第1章.文档概述1.1文档目的本文档的目的是阐述统一登陆认证平台的业务功能需求,以指导项目实施人员、开发人员及其它相关人员进行设计与开发,是概要设计说明书和详细设计说明书的编写依据。
基础支撑层统一身份认证(SSO)统一身份认证解决用户在不同的应用之间需要多次登录的问题。
目前主要有两种方法,一种是建立在PKI,Kerbose和用户名/口令存储的基础上;一种是建立在cookie的基础上。
统一身份认证平台主要包括三大部分:统一口令认证服务器、网络应用口令认证模块(包括Web 口令认证、主机口令认证模块、各应用系统口令认证模块等) 和用户信息数据库,具体方案如下图。
1、采用认证代理,加载到原有系统上,屏蔽或者绕过原有系统的认证。
2、认证代理对用户的认证在公共数据平台的认证服务器上进行,认证代理可以在认证服务器上取得用户的登录信息、权限信息等。
3、同时提供一个频道链接,用户登录后也可以直接访问系统,不需要二次认证。
4、对于认证代理无法提供的数据信息,可以通过访问Web Service接口来获得权限和数据信息。
单点登录认证的流程如下图所示:单点登录只解决用户登录和用户能否有进入某个应用的权限问题,而在每个业务系统的权限则由各自的业务系统进行控制,也就是二次鉴权的思想,这种方式减少了系统的复杂性。
统一身份认证系统架构如下图所示。
统一系统授权统一系统授权支撑平台环境中,应用系统、子系统或模块统通过注册方式向统一系统授权支撑平台进行注册,将各应用系统的授权部分或全部地委托给支撑平台,从而实现统一权限管理,以及权限信息的共享,其注册原理如下图。
用户对各应用系统的访问权限存放在统一的权限信息库中。
用户在访问应用系统的时候,应用系统通过统一授权系统的接口去查询、验证该用户是否有权使用该功能,根据统一系统授权支撑平台返回的结果进行相应的处理,其原理如下图。
统一系统授权支撑平台的授权模型如下图所示。
在授权模型中采用了基于角色的授权方式,以满足权限管理的灵活性、可扩展性和可管理性的需求块统一系统授权支撑平台的系统结构如下图所示统一系统审计统一系统审计平台通过实时监控网络活动, 分析用户和系统的行为、审计系统、评估敏感系统和数据的完整性、对异常行为进行统计、跟踪识别违反安全法则的行为,使系统管理员可以有效地监控、评估系统。
统一接口平台在中国电信WDM综合网络管理系统中的应用梁颐涵;周函;王井龙;李飞【期刊名称】《电信科学》【年(卷),期】2013(29)7【摘要】在分析了现有多厂商网络管理系统北向接口模式所存在问题的基础上,提出统一接口平台并实践应用于中国电信WDM综合网络管理系统,通过统一接口模型解决了不同厂商不同制式北向接口之间的差异性和不完备性,减少系统升级维护的开发难度和开发成本.通过应用统一接口平台,综合网络管理系统不必针对设备厂商的不同版本进行接口开发,只要在统一接口平台上进行适当的环境配置即可,可以快速地对新的干线进行监控,并缩短排除接口故障的时间,有效降低中国电信骨干网网管的开发和管理成本.%Based on the analysis of the problems in current multi-vendor network management system NBI (north-bound interface) model,the UIP (unified interface platform) was proposed and used in China Telecom WDM network management system.UIP can resolve the difference and incompleteness of NBI developed by different vendors with different models through the unified interface model,which can also reduce the difficulty and cost of development in system upgrading and maintenance.By using UIP,WDM network manangementsystem,configurated in different circumstances,needn't develop many interfaces for different vendors and EMS versions.The new network can be monitored as quick as possible,and the time of removing the fault and costs of software development and maintenance can also be reduced.【总页数】5页(P148-152)【作者】梁颐涵;周函;王井龙;李飞【作者单位】中国电信集团公司网络运行维护事业部北京100010;中通服软件科技有限公司上海200127;中通服软件科技有限公司上海200127;中通服软件科技有限公司上海200127【正文语种】中文【相关文献】1.电话综合网络管理系统在大型会展业中的应用 [J], 莫伟斌2.综合网络管理系统中抽象网元模型的设计与应用 [J], 胡羽文;吴宇红3.CORBA在综合网络管理系统中的应用 [J], 周素青4.轨道交通通信系统中综合网络管理系统的开发和应用 [J], 甘玉玺;陈冠华;谢海5.微信服务平台与高校信息管理系统中的实践衔接——基于高职院校后勤服务管理中的应用 [J], 田利华因版权原因,仅展示原文概要,查看原文内容请购买。
三峡大学统一身份认证平台接口文档目录1.统一身份认证简介 (3)1.1 背景知识 (3)1.1.1 什么是单点登录(Single Sign On): (3)1.1.2 中心认证服务的设计愿景: (3)1.2 CAS的实现 (4)系统中的用到的凭证(ticket): (5)2.JAVA语言 (6)2.1 CAS简单登陆的实现 (6)2.2 CAS登出 (12)3.PHP语言 (13)3.1 CAS单点登录测试环境搭建步骤 (13)3.1.1 获取必要的驱动程序: (13)3.1.2 搭建php运行环境 (13)3.1.3 配置PHP cas 客户端测试程序 (13)3.2 PHP-CAS客户端 (14)3.2.1 cas-client的初始化 (14)3.2.2 设置不是SSL的CAS认证 (16)3.2.3 进行CAS认证 (17)3.2.4 登出 (20)语言 (22)4.1 搭建环境 (22)4.2 CAS简单登陆实现 (22)4.3 CAS登出实现 (23)5.ASP语言 (24)5.1 CAS简单登录实现 (24)5.2 CAS登出实现 (25)6.附录 (26)6.1 附录1 (26)6.2 附录2 (28)6.3 附录3 (30)6.4 附录4 (31)6.5 附录5 (32)1.统一身份认证简介1.1背景知识1.1.1 什么是单点登录(Single Sign On):所谓单点登录是指基于用户/会话认证的一个过程,用户只需一次性提供凭证(仅一次登录),就可以访问多个应用。
目前单点登录主要基于Web的多种应用程序,即通过浏览器实现对多个B/S架构应用的统一账户认证。
1.1.2 中心认证服务的设计愿景:简单的说,中心认证服务(Central Authentication Service 缩写:CAS)的目的就是使分布在一个企业内部各个不同异构系统的认证工作集中在一起,通过一个公用的认证系统统一管理和验证用户的身份,一般我们称之为统一身份认证平台。
分布式系统统一接入平台分布式系统统一接入平台分布式系统统一接入平台是现代企业在面临快速发展的数字化时代中,为了更好地管理和协调各个分布式系统而引入的一种技术解决方案。
本文将从平台的定义、特点、优势等方面来介绍分布式系统统一接入平台。
首先,什么是分布式系统统一接入平台?简单来说,它是一个集成了多个分布式系统的平台,通过提供统一接入接口,帮助企业实现对多个分布式系统的集中管理和协同操作。
这样,企业可以更加高效地管理分布式系统,降低系统运维成本,提高系统的可扩展性和稳定性。
分布式系统统一接入平台有以下几个特点:1. 统一接入:平台提供统一的接入接口,将不同的分布式系统整合在一起。
无论是基于云计算、----宋停云与您分享----物联网、大数据等技术的分布式系统,都可以通过平台进行统一接入。
2. 集中管理:平台实现了对多个分布式系统的集中管理。
通过平台,管理员可以对不同的系统进行统一的配置、监控和维护,简化了管理工作,提高了工作效率。
3. 协同操作:平台提供了协同操作的功能,使得不同的分布式系统可以进行协同工作。
例如,可以通过平台实现不同系统之间的数据交互、任务调度等操作,提高了系统的整体性能和效率。
分布式系统统一接入平台的优势主要体现在以下几个方面:1. 提高系统的可扩展性:通过平台,企业可以很方便地将新的分布式系统接入到现有的系统中。
这样,企业可以根据自身的需求和业务发展情况,灵活地扩展系统的功能和规模。
----宋停云与您分享----2. 降低系统运维成本:平台提供了统一的管理接口,简化了系统的运维工作。
管理员可以通过平台进行集中管理,减少了重复劳动,降低了系统运维成本。
3. 提高系统的稳定性:通过平台对分布式系统进行集中管理,可以更好地监控系统的运行状态,及时发现和解决问题。
同时,平台还提供了故障自动恢复和负载均衡等功能,提高了系统的稳定性和可靠性。
4. 促进系统之间的协同工作:通过平台,不同的分布式系统可以进行协同工作,实现数据的共享和交流。
中央数据交换平台建设及统一接口规范介绍为了解决这一问题,中央数据交换平台建设及统一接口规范应运而生。
二、中央数据交换平台建设中央数据交换平台是一个集中管理和统一管理各部门数据交换的平台,通过建设中央数据交换平台,可以实现各部门之间的数据交换和共享。
1. 中央数据交换平台的功能中央数据交换平台的主要功能包括数据收集、数据存储和数据分发。
具体来说,中央数据交换平台可以将各部门的数据进行汇总收集,并根据需要进行存储和分发。
同时,中央数据交换平台还可以提供数据查询和数据分析的功能,方便各部门快速获取所需数据。
2. 中央数据交换平台的架构中央数据交换平台的架构主要包括数据采集层、数据存储层、数据分发层和数据查询分析层。
数据采集层负责从各部门的数据源收集数据,并进行数据清洗和转换;数据存储层负责将数据进行存储和管理;数据分发层负责将数据按照需求分发给各部门;数据查询分析层负责提供数据查询和数据分析的接口,方便各部门使用。
三、统一接口规范为了确保中央数据交换平台的正常运行和数据的顺利交换,需要制定统一的接口规范。
统一接口规范是指各部门在数据交换时必须遵循的一些规范和标准,包括数据格式、数据字段、接口协议等。
1. 数据格式规范统一的数据格式规范是保证数据能够准确传递和解析的重要条件。
数据格式规范应包括数据文件格式、数据包格式、数据编码规范等。
通过规定统一的数据格式,可以确保各部门之间的数据交换顺利进行。
2. 数据字段规范统一的数据字段规范是保证数据交换的准确性和一致性的基本要求。
数据字段规范应包括各部门数据字段的命名规范、数据字段的类型及长度规范等。
通过规定统一的数据字段,可以确保各部门之间的数据能够正确匹配和解析。
3. 接口协议规范统一的接口协议规范是保证数据交换的顺利进行的关键。
接口协议规范应包括接口的传输协议、接口的数据传输方式、接口的数据加密方式等。
通过规定统一的接口协议,可以确保各部门之间数据交换的安全性和稳定性。
目录统一接口平台接口平台架构浙江移动电子渠道各子业务系统通过统一接口层获取数据,不直接与外部系统接口打交道。
统一接口层通过多种方式与外部系统联接、获取数据并向各子业务系统提供XML数据格式包,将外部系统有效地隔离在业务系统之外。
第三方业务系统需要请求的外部接口需要在统一接口层注册,并生成配置文件;每次访问都会被有效地记录,实行监管。
电子渠道系统统一接口平台实现构架如下在炎黄新星统一接口平台中,接口层为电子渠道系统提供接口访问支撑,提供统一的双向访问接口。
应用逻辑层通过调用接口层与各外部系统进行交互,向其他系统传递数据并得到反馈。
其他系统通过接口层主动访问电子渠道系统,并得到反馈。
逻辑架构图接口调度层主要的功能是根据外部业务系统的服务请求来进行接口调度管理。
数据封装层对接口协议进行适配,以达到接口层灵活的扩展新的外部接口;接口适配器中会根据配置规则的要求实现对外部接口调用超时以及重发的处理。
协议适配层的功能完成内部协议(外部系统和接口层之间的数据传输协议)到接口适配器协议的转换。
功能模块图实现方式及流程接口主要分为两类:包括主动发起请求方式、被动接收请求方式接口;主动请求类接口主要是电子渠道接口平台向外围系统发起接口请求的,包括与BOSS 的接口、银联接口、短信/WAP网关接口、第三方支付系统接口等;被动请求类接口主要是第三方外围系统向电子渠道发送的接口请求,包括业务查询、开户、办理、支付等请求。
接口层作为Client端主动发起服务请求时,要按照接收服务请求方的协议进行数据交互;作为Server端被动接收服务请求时,要承担服务请求端的协议适配功能。
以下以查询类业务为例,说明数据的交互流程。
功能实现调度管理接口调度为应用逻辑层提供统一的访问入口,提供应用逻辑层所需要的各种业务接口。
应用逻辑层通过webservice远程访问接口层提供的各种功能接口,比如话费查询,业务办理,银联支付等等。
调度管理则根据不同的请求类型,调用相应的后端功能模块或其它系统功能模块处理服务请求。
统一接口平台文稿归稿存档编号:[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-目录统一接口平台接口平台架构浙江移动电子渠道各子业务系统通过统一接口层获取数据,不直接与外部系统接口打交道。
统一接口层通过多种方式与外部系统联接、获取数据并向各子业务系统提供XML数据格式包,将外部系统有效地隔离在业务系统之外。
第三方业务系统需要请求的外部接口需要在统一接口层注册,并生成配置文件;每次访问都会被有效地记录,实行监管。
电子渠道系统统一接口平台实现构架如下在炎黄新星统一接口平台中,接口层为电子渠道系统提供接口访问支撑,提供统一的双向访问接口。
应用逻辑层通过调用接口层与各外部系统进行交互,向其他系统传递数据并得到反馈。
其他系统通过接口层主动访问电子渠道系统,并得到反馈。
逻辑架构图接口调度层主要的功能是根据外部业务系统的服务请求来进行接口调度管理。
数据封装层对接口协议进行适配,以达到接口层灵活的扩展新的外部接口;接口适配器中会根据配置规则的要求实现对外部接口调用超时以及重发的处理。
协议适配层的功能完成内部协议(外部系统和接口层之间的数据传输协议)到接口适配器协议的转换。
功能模块图实现方式及流程接口主要分为两类:包括主动发起请求方式、被动接收请求方式接口;主动请求类接口主要是电子渠道接口平台向外围系统发起接口请求的,包括与BOSS的接口、银联接口、短信/WAP网关接口、第三方支付系统接口等;被动请求类接口主要是第三方外围系统向电子渠道发送的接口请求,包括业务查询、开户、办理、支付等请求。
接口层作为Client端主动发起服务请求时,要按照接收服务请求方的协议进行数据交互;作为Server端被动接收服务请求时,要承担服务请求端的协议适配功能。
以下以查询类业务为例,说明数据的交互流程。
功能实现调度管理接口调度为应用逻辑层提供统一的访问入口,提供应用逻辑层所需要的各种业务接口。
应用逻辑层通过webservice远程访问接口层提供的各种功能接口,比如话费查询,业务办理,银联支付等等。
调度管理则根据不同的请求类型,调用相应的后端功能模块或其它系统功能模块处理服务请求。
接口平台根据通过web services把调用方法暴露给电子渠道系统应用层供其调用;电子渠道系统应用层和接口层之间的接口就一个,通过传入参数(xml)定义的不同区分不同的业务。
数据封装管理现有BOSS、短信网关/WAP网关、支付实体等外部系统采用透明/加密方式和电子渠道系统交互数据。
需要在接口层中的数据封装层进行统一定义,统一处理。
这样设计的原因有以下方面:保持了核心数据的一致性, BOSS等外部对应用层是个“黑盒子”,应用层从外部系统接受统一格式、统一定义的业务接口数据;接口层能够“理解”第三方系统的接口业务定义,然后统一“翻译”成标准的业务数据接口供应用层调用,可以使应用模块开发小组更加专注于业务逻辑的开发,提升了开发质量和效率使各业务模块既可以独立支撑不同的接入,又便于模块间的松耦合调用数据封装层根据请求获取相应的业务转换规则,将从应用逻辑层发送过来数据封装为其他系统能够接收的格式;将从其他系统获得的数据封装成应用逻辑层可处理的格式,并对其中需要统一语义、统一格式的数据进行格式化。
协议适配管理为屏蔽不同接入方式服务请求所采用的协议差异,协议转换功能支持将各种接入协议转换为统一的服务请求协议。
在请求处理结果反馈时,支持将统一的服务请求协议转换成不同接入方式可识别的协议模式。
通讯方式1.支持多种实现方式的接口,包括主动发起请求方式、被动接收请求方式。
2.主动请求主要是电子渠道接口平台向电子渠道外的系统发起的接口请求,包括与总部BOSS的接口、银联接口、、第三方支付系统接口等。
3.被动请求主要是电子渠道外围接口向电子渠道发送接口请求,包括业务查询、办理等。
实现机制1.J2EE/EJB API调用方式:统一接口平台通过API服务调用方式将接口信息实时同步给第三方业务系统。
2.消息队列传输方式:统一接口平台通过消息中间件将接口信息通过消息队列传送给第三方业务系统。
3.SOCKET方式:统一接口平台通过Socket方式将接口信息等数据同步给第三方业务系统。
4.Web Service方式:统一接口平台通过WEB SERVICE服务调用方式将接口信息实时地传送给第三方业务系统。
5.URL调用方式:统一接口平台通过调用第三方业务系统URL实现相应接口的业务处理。
6.文件方式:统一接口平台通过FTP文件方式将接口信息定时同步给第三方业务系统。
协议转换为屏蔽不同接入方式服务请求所采用的协议差异,协议转换功能支持将各种接入协议转换为统一的服务请求协议。
在请求处理结果反馈时,支持将统一的服务请求协议转换成不同接入方式可识别的协议模式。
接口定义管理接口定义管理帮助管理员通过标准的定义工具来定义和维护接口。
通过接口定义管理有效的提高了接口层的灵活性。
应用层接口查询类接口话费余额查询缴费记录查询历史帐单查询积分查询积分消费历史记录积分生成明细业务办理接口受理类接口积分兑换充值卡SP定制信息查询及取消呼叫转移设置及取消国际漫游开通关闭增值业务受理充值缴费充值卡充值银联卡缴费其他支付手段缴费机主报停报开支付类接口第三方支付接触层调用本接口向第三方支付接口进行支付其他类接口用户身份验证用户信息查询用户个人信息修改用户修改密码。
外部系统接口BOSS接口功能描述:统一接口平台根据业务需要,通过实时接口调用BOSS的业务接口。
通过文件方式实现业务受理的核对。
1.接口方式:主动请求方式。
2.接口协议:SOCEKT方式、web service方式、文件方式。
银联、银行接口1.功能描述:统一接口平台根据业务需要,通过实时接口调用银联、银行的缴费接口;银联、银行通过调用统一接口平台的实时接口实现缴费。
通过文件方式实现业务受理的核对。
2.接口方式:主动请求方式、被动请求方式。
3.接口协议:SOCEKT方式、web service方式、URL调用、文件方式。
短信网关接口主要是解决第三方业务系统的通信功能。
采用SGIP标准的短信网关协议。
主要是接收短信网关的业务请求,按照短信应用的业务处理请求,处理后,把处理结果返回给短信网关。
这个通信的接口定义为短信应用接口。
短信应用系统要被分配短信接入号,凡是这个接入号的请求,短信网关都要把请求转发给系统,处理后,再把结果返回短信网关。
WAP网关接口主要负责为第三方业务系统提供WAP通道,采用WAP2.0协议。
数据项定义管理对数据封装层所使用的业务转换规则进行配置。
包括:对接口数据格式进行定义。
对数据格式转换规则进行配置。
缓存及预处理缓存处理发送缓冲区在用户数据业务量较大的情况下,对用户提交数据进行缓冲。
暂存用户数据消息,按用户消息优先级顺序提交给接口层。
消息队列调度机制。
接收缓冲区:获取有关接口处理结果,对不同业务数据按照频率及可缓冲情况进行数据缓冲,以加快查询类接口处理速度。
预处理:通过接口层的监控分析或由管理员事先定义,对于经常需要访问的接口数据,可实现预先读取,提高访问响应速度。
如:月初的详单查询,可事先定义在出帐后读取过来。
接口信息处理操作信息处理将获取的XML消息内容调用不同的适配器,由适配器转化为实际业务系统所需要的消息格式形式。
结果信息处理获取业务系统操作结果,并按接口配置将返回结果信息按XML格式进行包装。
并对BOSS输入的业务数据进行统一封装和定义。
适配器层根据不同的业务所使用的通信协议,建立不同的适配器,如:用于WEB服务器的HTTP适配器,用于短消息处理的CMPP适配器等,适用于Webservice 的SOAP适配器等。
有关适配器的调用规范在接口配置中预先作好定义。
请求消息处理获取请求消息,分析消息类型后,按接口配置对请求消息进行包装(形成符合接口层要求的数据消息)。
接口配置中预先指定了对请求消息包装的规范。
消息规范采用SOAP协议。
消息格式为XML格式或DOM对象。
接口安全管理安全控制管理为了保证系统的安全运行,各种接口方式都应该保证其接入的安全性。
接口的安全是系统安全的一个重要组成部分。
保证接口的自身安全,通过接口实现技术上的安全控制,做到对安全事件的“可知、可控、可预测”,是实现系统安全的一个重要基础。
根据接口连接特点与业务特色,制定专门的安全技术实施策略,保证接口的数据传输和数据处理的安全性。
系统应在接入点的网络边界实施接口安全控制。
接口的安全控制在逻辑上包括:安全评估、访问控制、入侵检测、口令认证、安全审计、防恶意代码、加密等内容。
传输控制管理传输控制利用高速数据通道技术实现把前端的大数据量并发请求分发到后端,从而保证应用系统在大量客户端同时请求服务时,能够保持快速、稳定的工作状态。
系统应采用传输控制手段降低接口网络负担,提高接口吞吐能力,保证系统的整体处理能力。
具体手段包括负载均衡、伸缩性与动态配置管理、网络调度等功能:负载均衡:为了确保接口服务吞吐量最大,接口应自动地在系统中完成动态负载均衡调度。
伸缩性与动态配置管理:由系统自动伸缩管理方式或动态配置管理方式实现队列管理、存取资源管理,以及接口应用的恢复处理等。
网络调度:在双方接口之间设置多个网络通道,实现接口的多数据通道和容错性,保证当有一网络通道通讯失败时,进行自动的切换,实现接口连接的自动恢复。
监控管理提供系统监控平台,监控接口平台是否正常,监控与第三方系统连接是否正常,监控接口平台压力情况,并根据系统情况生成报警信息等。
记录监控日志,可生成监控报表。
接口日志管理功能实现统一接口平台对各第三方系统调用的信息进行统一的记录,运营商可以全面的了解到电子渠道的运营情况,交易情况。
通过现有统一平台架构,可以完成各个渠道调用数据的统一记录,方便运营商进行日常业务跟踪,交易情况查询,统计报表。
归纳为如下方面:1.可以按日期查询到在线报文请求日志件数。
2.可以按项目、按业务查询到交易件数。
记录方式对于接口层接到的请求进行日志记录,目前日志记录包含了2种记录方式:文件记录和数据库记录;文件记录是默认必选的记录方式,对于所有请求(不管请求成功还是失败)都会进行记录;数据库记录是可选的记录方式,系统提供了一个开关项控制记录行为;目前定义了3种类型:1、全纪录,2、失败记录,3、不记录同时日志管理为其他系统提供了查询接口,可以通过该接口方便的查询平台上的请求记录。