基于數據交換的信息綜合查詢系統

謝劍

摘 要：在信息時代的背景下，現代企事業單位建立多樣化的信息系統已經成為趨勢，但是多樣化的信息系統必然造就企事業單位內部的信息孤島，使得信息化建設事倍功半，并沒有起到通過信息系統產生巨大經濟效益的建設效果。本文通過建立簡單的數據交換查詢系統，充分利用數據庫和軟件開發中數據接口的相關技術，打破了企事業單位的信息孤島的問題，提高了企事業單位數據信息的利用率。

關鍵詞：綜合查詢；數據交換；數據信息系統

DOI：10.16640/j.cnki.37-1222/t.2018.12.112

1 大型企業信息化建設問題

隨著時代的發展、信息化建設的要求以及業務發展的需要，企事業單位都會根據自己的業務邏輯建立相應的業務系統，以減輕企事業單位工作人員的工作壓力。一個完整的企事業單位部門繁雜，業務邏輯多，所以企事業單位為適應現代社會的生產和發展需要必然會建立許多適應子部門的業務邏輯的信息系統，以某企業為例，企業正常情況下，雖然承擔主營業務各有不同，但是為了企業能夠正常運轉，一般情況下具有人事、財務、生產、黨建、規劃、國資、職工發展、OA辦公室等相關部門。那么該企事業單位必然也具有人事、財務、生產、黨建、規劃、國資、職工發展、OA辦公室等相關部門信息管理系統。但是由于建設廠商和時間的原因，信息系統之間溝通不暢，形成了一個個信息孤島，使得信息的利用率偏低，失效滯后，信息不能有效的進行整合，也不能產生任何效益。如何解決大型企業信息孤島的問題，使異構信息系統之間進行數據交換，充分利用現有信息大數據，進而產生經濟效益，推動企業信息化的建設，是急需解決的現實問題。

1.1 現代大型企業信息化普遍現狀

首先，大型企事業單位存續周期比較長，各個時期建設的信息系統具有當時鮮明的技術特點，所以信息系統存在著信息數據組織結構和標準的差異，并且系統的數據庫和也存在著數據庫類型不一致的情況。其次，由于企業相關的部門的數據會涉及相關的敏感信息，比如人事信息數據是企事業單位的人事管理的核心、產品設計相關數據信息是企業生產的關鍵信息等，這些信息是企事業單位的核心信息，貫穿于企業的所有活動，屬于企事業單位的保密信息，不能對外公開；還有一些數據信息屬于選擇性對外公開的信息，在經過必要的信息安全處理后才能對外發布；還有些業務系統屬于不能對外公開的數據信息，但是必須與其他系統進行數據交換，比如生產研發管理系統、OA系統和財務工資系統就會產生大量的數據交換，生產研發管理系統需要向OA系統傳遞生產工作流程數據信息，也需要財務工資系統提供生產采購和工件生產的工資計件結算等相關數據信息，但是各自信息系統本身的數據有時相對保密的，其他系統就需要通過公開公共的接口進行統一的獲取，這就加劇了數據信息安全的風險。再次，企事業單位的各個業務系統數據信息有一定交叉，比如對于企業而言，企業職工的人事信息一般情況下是以人事部門所提供的信息為準的，但是由于信息系統建設周期或者信息安全等相關原因，可能企事業單位職工的人事信息電子化來源可能并不是來源于人事部門，有可能是相關信息系統使用人員進行錄入的，隨著時間的推移，企事業單位建立不同業務系統，相關的人事信息會不斷的重復電子化，久而久之，人事信息就會在企事業單位中產生許多不同的版本，形成臟數據，產生數據混亂，這還是單獨的人事信息在企事業單位中會發生這樣的問題，要知道一個企事業單位各個業務系統產生的交叉數據會有很多，比如生產數據、績效工資數據以及產品設計數據等。

基于上述原因，企事業單位的內部建立單一業務邏輯的信息系統比較簡單，不會存在信息孤島的問題，但是對于具有多信息系統的企事業單位的數據交流就會產生大量的問題。

1.2 現在大型企業數據信息交流的安全性和開放性存在不足

現代大型企業數據信息轉移比較普遍，不僅存在企業中業務系統之間，還存在于企業之間，比如上交統一的數據報表，向大眾公開必要的經濟數據等。這些數據都必須進行數據清洗，防止敏感數據的泄露，還要采取一定加密措施，加強數據接口安全性的控制等。目前的企事業單位的系統之間的數據交換普遍采用數據庫同步技術，系統數據查詢接口等，但是信息系統數據庫直接對外進行數據交換，存在一定的風險，必須定期關閉數據庫對外鏈接，以減少數據庫直接暴露的時長。為了保護信息系統的數據庫，也可以通過信息系統的公共接口進行數據交換，但是隨著黑客技術的發展和時間的推移，信息系統生命周期也許很長，必然在使用期間會出現漏洞，信息系統的數據交流接口安全系數就會降低，威脅信息系統的安全。

2 綜合查詢數據交換系統

為了解決大型企業信息系統之間的數據交換、數據公開等相關問題，有必要建立一個基于所有信息系統數據的信息系統，以此來對多個信息系統進行數據信息管理和控制。其數據基本框架如下：

2.1 數據交換和整理

通過企業內部的局域網，把企業所有的信息系統鏈接起來，通過綜合查詢數據交換系統進行數據的查詢和數據交換，這樣能夠很好的控制信息數據流向，并且使用統一的數據接口，使用統一或者差異化的信息數據加密方式，比如信息系統A與交換系統進行數據的交換采用RSA非對稱加密算法對數據進行加密傳輸，那么信息系統B與交換系統就可以采用MD5進行加密數據傳輸，通過采用差異化數據加密方式，加大破解難度，增加了信息數據的安全性。數據經過綜合查詢數據交換系統的整理過后，能夠通過設置信息系統的優先級來進行控制，比如，當信息系統A、B、C都存在人事信息的時候，如果A是人事管理信息系統，那么人事信息會以信息系統A中的數據信息為準確值，我們通過設定信息系統A針對人事信息數據為最高優先級，當各信息系統向綜合查詢數據交換系統進行數據上傳的時候，如果都包含人事數據信息，就會對以信息系統A的人事信息為準來核對信息系統B和C的人事信息，如果信息系統B和C的人事信息不同于信息系統A，信息系統A就會對信息系統B和C發出信息通知，讓信息系統B和C進行修改，這樣企事業單位中就只有一份具有正確來源的人事信息，這不但有利于確保數據信息的真實和正確，還能有利于對企事業單位的數據信息的統計和分析。

2.2 綜合查詢

通過數據交換后，信息系統A、B和C可以通過綜合查詢數據交換系統上傳在信息安全層面允許上傳的信息數據，綜合查詢數據交換系統就可以存儲經過數據交換后的企業數據信息，并且整合和清洗，最后實現企業的信息數據統一管理和控制，打破信息孤島，建立企業內部各個信息系統之間的信息溝通的渠道，并且對外對內可以進行信息系統的隱藏，增加信息系統的安全性。經過整理和數據清洗，就可以對內對外進行數據信息的公開，使得數據信息可以得到監督，如有錯漏，還可以通過綜合查詢數據交換系統進行修改、填寫或上報。既減輕其他數據信息系統被非相關人員訪問的次數，還能及時的更新數據，減輕系統管理人員的工作壓力。同時對于不管是企業內外人員對于數據信息的查詢進行統一的管理，比如對信息查詢人員進行權限控制，限制查詢人員查詢、修改的數據多寡，并且能夠使用一個角色賬號在綜合查詢系統查詢到不同信息系統的數據信息。

2.3 移動端查詢

現代社會已經進入移動通訊時代，大部分人希望通過手機等移動終端與信息系統進行交流，基于數據交換的信息綜合查詢系統通過統一的加密信息數據接口，就可以實現與移動數據終端的數據通信。

統一的數據加密接口通過網絡接收移動端的請求的URL，然后信息綜合查詢系統對移動終端請求數據的URL進行身份認證，只有通過身份認證的URL才能得到系統的解析，身份認證采用用戶名和密碼進行RSA加密的手段，移動端每次請求數據的URL都必須在域名之后添加身份認證信息，然后才是所請求的數據目標信息，具體的URL格式如下形式：

http：//www.xxx.com/api/system？user=3&pwd;=1&content;=1

其中www.xxx.com為信息綜合查詢系統所使用的域名，api/system為系統所使用的移動終端數據接口URL路徑，？符號之后user為移動端查詢所使用的賬戶，pwd為賬戶所用的密碼，并且使用&符號鏈接在一起，content為移動請求的內容，所有等號后面的值都事先約定和RSA加密，這樣就能保證移動端數據請求安全性。

當信息系統的接收到移動端請求的URL并驗證通過之后，就會對綜合查詢系統的中心數據庫進行查詢，如果中心數據庫沒有相關數據，就會向與次級信息系統發送數據交換的請求。如果都沒有移動端查找的數據或者要訪問的數據不屬于當前賬戶的權限范圍，返回包含空值或者錯誤代碼json格式的數據；如果存在相關查找的數據，返回包含數據的json格式的數據。

3 綜合查詢數據交換系統實現

3.1 具體實現

（1）在獲取企事業單位中各個信息系統系統的數據接口，沒有數據接口，應該獲取其數據庫的賬號和密碼。通過信息系統級別的數據接口獲取子信息系統相關數據，并提取到信息綜合查詢系統中，如果該子系統沒有相關的系統級別的數據接口，只能通過在綜合信息查詢系統建立相關子系統的影子數據，通過數據庫級別的數據同步或者分布式數據庫的相關手段進行數據同步或者交換，這涉及到各種不同版本和類型數據庫的觸發器、數據同步sql語句的編寫。

（2）在綜合信息查詢系統中建立相關數據整理的算法，一般情況下采用的數據比對的方式，既是對所有相關數據進行比對，并且按照本單位的對數據信息的偏好和優先權限定義參照對象，就能對數據信息進行整理和反饋。

（3）綜合信息系統的實現，可以采用C#語言進行編寫，整體框架采用MVC5+EF框架進行構建。如果考慮到手機移動端同平臺編寫便利性或者部署環境成本的話，也可以采用J2EE的體系進行編寫。

3.2 建立綜合查詢數據交換系統的關鍵點

（1）數據信息的安全。企業內部信息系統整合，并且開放數據庫或者系統級別數據對外接口，有一定的難度，需要一定數據信息安全控制機制，也就是說需要在信息系統的數據庫中定義數據庫數據同步的機制，以及信息系統級別數據接口加密和身份認證。

（2）數據的整理和統計。由于綜合查詢數據信息系統匯集了本單位所有的數據信息，對數據的整理和統計，只有通過數據整理或者清洗，才能統計，但是數據整理清洗的標準目前還有統一的標準，原因是子系統的數據結構、格式和采用的標準都不盡相同，清洗算法上的效率上也不盡相同，所以搭建本單位綜合查詢信息系統的時候，必須建立相關的數據標準和統計方式。

本文所述的基于數據清洗綜合信息數據查詢系統能夠基本上解決企事業單位的一定程度上的信息交換和信息孤島的問題，還能進行數據安全的控制、查詢和統計。為企業事業單位提供了一種比較經濟實惠的解決方案。為企事業單位數據信息的標準化和規范化提供了一定的手段。