文件分發處理系統

Ⅰ 電子公文傳輸系統的關鍵技術|電子公文傳輸系統

電子公文傳輸系統是機關單位之間實現電子政務信息化交流的一個典型應用，為了保證這種交流的順利進行，系統對安全性、方便性等有著特殊的要求，涉及多項關鍵技術。
[計世網獨家]（作者 陳劍波）我國機關和企事業單位的傳統行文媒介是以帶有公章的紅頭文件為準的紙質文件，公章是其單位身份的象徵。這種紙質公文傳輸是一件普通而又非常必要的日常工作，需要經過計算機排版、工廠印刷、郵政分發等多個環節，周期長、效率低，而且容易發生錯誤投遞或公文破損，安全性差，成本高。如何實現機關各部門、單位之間的無紙化電子公文交換，提高效率，降低成本，是電子政務建設部門所關注和思考的一個重要方面。
建設電子公文傳輸系統正是針對這種需求在機關辦公公文交換、傳輸方面所邁出的重要一步。所謂電子公文傳輸系統，就是利用計算機網路和安全技術，實現機關部門、單位之間的紅頭文件的起草、製作、分發、接收等操作，以電子化公文傳輸模式取代傳統的紙質公文傳輸模式。公文先經過計算機排版，製作成含紅頭和公章的電子化公文文件，再經過加密，通過計算機網路直接發送給接收方，接收後再通過解密處理，還原得到內容和版面與發送方完全一致的公文文件，最後還可用彩色列印機列印出含紅頭和公章的公文。其所有過程均通過計算機在網路中進行，從而大大縮短公文傳輸的過程，並有效提高公文的安全性能。本文結合筆者實際工作經驗，針對電子公文傳輸系統的特性要求、架構功能和關鍵技術等方面進行了系統性的分析,並介紹了一種比較成熟的電子公文傳輸系統。

電子公文傳輸系統的特性
電子公文要取代紙質公文作為政府和企事業單位的主要行文媒介，其製作、傳輸和收發流程必須滿足一定的要求。這包括：
1.公文的安全性
電子公文無紙化傳輸的首要要求就是安全。由於網路環境的廣泛性和復雜性特點，普通電子文件很容易在網路傳輸過程中被截取和篡改，而電子公文文件具有保密性和不可抵賴性的特點，是絕對不允許出現此類安全漏洞的。因此，電子公文系統必須要有可靠的電子簽名、加密等先進技術作安全支撐。
2.傳輸的高效性
由於網路環境的復雜性特點，要保障電子公文的暢通傳輸，檔神必須要盡可能地降低網路傳輸的數據量。本系統在進入數據加密之前，首先進行了LZW演算法的數據壓縮處理，文本文件的壓縮率將近1/1000，從而有效控制了公文傳輸的數據量。
3.操作的簡便性
系統使用對象涉及機關工作各部門及相關單位文秘人員，多為非計算機專業人士，因此其操作必須力求簡潔、方便。本系統設計時仿照電子郵件的操作模式，類似收件箱、發件箱的操作，操作人員只要會電子郵件的收發，就能立即掌握系統的基本操作。
4.環境的適用性
優秀的公文接收、瀏覽軟體必須能適應各種軟體環境。系統應提供圖形化的電子公文傳輸模式，從而使公文接收端無需與公文的發送端具有相同的軟體環境，如不需要相同的字體環境行晌虧、不需要相同的操作系統、不需要相同的字處理軟體，甚至接收端不需要安裝任何字處理軟體。
5.系統的集成性
一個優秀的軟體系統必須是一個開放的系統，必須能夠提供有效的途徑，可以與用戶的其他相關系統之間進行數據交換。本系統提供了以復印件圖片文件形式輸出公文的能力，謹罩以使其他系統可以直接利用所接收的公文數據，與其他系統進行集成。

電子公文傳輸系統的架構與功能
本系統以Lotus Domino/Notes作為構造整個系統的管理和傳輸的平台，公文數據存放在集中統一的Domino伺服器中，單位與單位之間的公文傳輸直接在Domino伺服器上的不同資料庫之間進行復制、拷貝，公文文件的製作、接收、瀏覽則通過客戶端軟體實現。
Domino/Notes平台是我國政府系統內部通用的辦公自動化應用平台，採用該平台實現公文的製作、分發和管理，便於公文系統與辦公自動化系統的銜接，利於公文的內部流轉處理，同時可以充分利用Domino/Notes平台的安全特性，保證公文系統的安全。本系統實現了公文製作管理、公章管理、蓋章管理、分發管理、日誌管理等一系列功能，主要由發文操作、收文操作、文種與紅頭、電子公章管理、系統日誌等骨幹模塊組成。文件起草、編輯排版後以虛擬列印的方式生成公文草件，系統導入草件後，根據草件所對應的文種類型自動套印公文紅頭，由專人加蓋電子公章，製作生成正式的電子公文。然後確定公文接收對象、設定原件列印份數限制，再根據收文對象加密電子公文，最後分發或抄送給對應的接收單位。公文發送方在電子公文發送後，可以跟蹤公文的接收情況、原件列印輸出等情況，還可以對發出的公文進行收回操作。接收方在接收電子公文之後，可以加蓋接收單位的簽收章，可以以彩色原件的形式列印輸出，列印份數受發送方設定的控制。也可以黑白復印件模式生成TIFF格式圖片文件，用於在接收方的內部OA系統中文件輪閱。

系統主要業務流程如下圖所示：

電子公文傳輸系統以DES和RSA相結合的加密方法，採用通過國家商業密碼委員會認證的硬體加密產品，實施電子公文的加、解密操作，具體來說有以下幾個步驟：
1.公文的生成和製作。首先要運用公文製作單位的硬體加密狗，通過該單位的硬體私鑰密碼進行電子數字簽名，從而確保該公文的合法性和可識別性。
2.公文發送。首先通過DES演算法加密電子公文的正文，根據收文單位獲取對應的收文單位公鑰，通過RSA演算法以該公鑰加密DES的解密密鑰，並輸出給收文單位。
3.公文的收取。收文單位獲取到加密後的收文後，首先通過本單位的加密狗私鑰進行RSA解密，獲得經過DES加密的電子公文正文的解密密鑰，再通過DES演算法解密獲得電子公文的正文。
4.公文的驗證。收文單位對解密後的收文，以發文單位的公鑰進行收文的電子簽名驗證，從而確定來文的合法性。
在電子公文傳輸系統的設計中涉及以下關鍵技術：加密與電子簽名、電子公章的安全、公文的原樣輸出以及與OA系統的無縫對接等。

加密和電子簽名技術
電子公文系統安全的最基本要素就是文件的加密、解密技術、電子簽名和驗證技術。傳統的數據加密方法大致有兩類：對稱加密和不對稱加密。對稱加密指的是通過一組隨機產生的密鑰加密原文數據，其產生的密文在解密還原時，必須使用其加密時的密鑰。
對稱加密演算法的代表為DES演算法，它具有加密速度快，強度高等優點，但存在必須通過網路傳遞密鑰的問題，從而產生安全隱患的不足。不對稱加密指的是接收方首先產生一對密鑰：公鑰和私鑰。公鑰，即用於發送給加密方的密鑰；私鑰，即保存在接收方本地的密鑰。該對密鑰有這樣的特點：通過公鑰加密的數據，必須通過私鑰解密；同樣，通過私鑰加密的數據（通常稱為電子簽名），必須通過其對應的公鑰解密（通常稱為簽名驗證）。
不對稱加密演算法的代表為RSA演算法，這種演算法不需要在網路中傳輸私鑰，因此在網路傳輸中安全性較高，但由於其基於大數運算，速度較慢，不適用於大數據量的加密。
本系統在加密技術上結合了上述兩種不同加密演算法的優勢，通過DES演算法加密數據量較大的電子公文正文，而通過RSA演算法加密數據量較小的DES解密密鑰。這樣，接收方可通過自己的RSA私鑰解密獲得電子公文正文的DES解密密鑰，再通過DES演算法解密獲得電子公文的正文。
電子簽名從技術角度而言，主要是指通過一種特定的技術方案來鑒別當事人（主要指發件人和收件人）的身份及確保內容不被篡改的安全保障措施。世界上一些國家在電子簽名立法中對電子簽名技術選擇方案時都採用上述的不對稱加密方法為法定的安全技術方案。
電子簽名具有以下幾個特徵：第一，確認主體身份。由於在電子簽名過程中，私鑰只能為發文者獨家所擁有，正常情況下，沒有其他人可以擁有和使用；第二，確認內容的完整和准確性。原文的資料經過多次加密及解密，以及公鑰與私鑰的完全對應性特徵，經電子簽名的文件資料內容不能輕易被篡改。第三，收付方驗證過程是公開的。驗證方在驗證文件時是使用發件方提供的公鑰，任何人都可以驗證，確保公正性。

電子公章的安全技術
電子公章的安全保障是整個電子公文系統安全性保障的重中之重，因此涉及電子公章的安全技術顯得尤為重要。
首先，電子公章製作時，以發送單位的硬體加密狗公鑰加密公章數據，這樣與硬體加密狗信息捆綁，以確保沒有對應的硬體加密狗設備是不能加蓋本單位公章的。
其次，電子公章的加蓋有專用密碼，並需要對應的硬體加密狗作身份驗證。加蓋電子公章時，通過計算獲得電子公文文件的校驗碼，以發送單位的加密狗私鑰對公章數據進行加密，即進行電子簽名，再與公文正文信息合並。如果傳輸過程中公章信息與電子公文分離，將無法還原顯示電子公章。電子公章的顯示採用矢量繪制的過程，並在顯示前計算公文正文信息的校驗碼，對電子公章數據進行解密，即簽名驗證，如果有任何公文信息的變化都會導致電子公章的解密失敗。
電子公章既包含用以顯示公章圖形的可視信息，又包含用以數字電子簽名的私鑰數據。電子公章的顯示必須要有所屬單位的對應公鑰數據，也只有正確地對應公鑰數據才可以顯示出可視的公章圖片信息。同時，矢量化的公章繪制技術，確保了公章無法通過拷貝、粘貼等方法被非法截取。系統對公章圖片進行矢量化處理後，確保該圖片信息只有在該電子公文傳輸系統環境內部才有效,確保公章關鍵信息不被非法截獲和使用。具體操作有：讀入BMP圖片文件，解讀BMP點陣，構造矢量數據，存貯矢量數據，再以本單位加密狗私鑰對存儲的矢量數據進行電子簽名，以使矢量章具備可識別性和法律性，最後再以本單位的加密狗公鑰對已簽名的公章實施加密，從而獲得與硬體加密狗捆綁起來的加密公章。
對於電子公章的使用，系統提供了嚴密的日誌跟蹤措施，所有公章的製作、使用都有詳細的日誌記錄。同時，由於電子公章的使用離不開硬體加密狗的加、解密操作，公章的主要數據信息通過硬體加密狗存儲，沒有硬體加密狗設備，也就無法使用電子公章。這樣，可以方便用戶以符合傳統公章管理制度的方式保管電子公章，可以將加密狗保存在保險櫃中。

公文原樣輸出技術
電子公文作為傳統紙質公文的替代，最基本的一條要求是，所有的公文接收單位，不管其操作系統是什麼、配套軟體如何，其公文輸出必須與發文單位在內容、版式上完全一致，不能有任何偏差，所有收文單位的收文原樣紙質文檔將通過本地列印獲得。
要滿足原樣復原這一要求，一般有兩種技術：一種方式是收發方所有機器採用相同的軟硬體環境，另一種方式則直接採用圖片照排的形式。本系統採用虛擬列印技術，通過提供虛擬列印驅動的手段，對發文單位排版編輯後的文件以虛擬列印模式直接獲取發文單位的列印輸出圖片，所有電子公文的後期製作、顯示都是基於該發文單位的列印輸出結果而來，從而確保了所有收文與發文單位在編輯時完全一致的要求，真正實現了電子公文製作、分發的所見即所得，而不強求系統環境的一致性，滿足了系統環境的適用性要求。
獲取的圖片必須既能保證列印輸出時的高解析度要求，又能保證用於屏幕顯示時的低解析度不失真要求，另外還需考慮盡量降低圖片的存儲空間，以減少圖片處理的時間，提高公文傳輸的效率。因此，系統虛擬列印輸出的圖片採用了矢量化格式，既保證了輸出圖片的高解析度，又極大縮小了圖片的存儲空間。採用圖像灰度化技術和圖片優化演算法，並根據實驗確定了既能保證列印清晰度，又能盡量減少處理時間的圖片解析度，使得高解析度的列印圖片可以實時高效地轉換為用於屏幕顯示的低解析度圖片，同時滿足屏幕顯示和列印輸出的系統要求。

LZW壓縮技術
LZW壓縮技術是一種比其他大多數壓縮技術都復雜，但壓縮效率較高的壓縮手段。其基本原理是把每一個第一次出現的字元串用一個數值來編碼，在還原程序中再將這個數值還成原來的字元串，如用數值0x100代替字元串"abccddeee"。這樣每當出現該字元串時，都用0x100代替，起到了壓縮的作用。至於0x100與字元串的對應關系則是在壓縮過程中動態生成的，而且這種對應關系是隱含在壓縮數據中，隨著解壓縮的進行，這張編碼表會從壓縮數據中逐步得到恢復，後面的壓縮數據再根據前面數據產生的對應關系產生更多的對應關系，直到壓縮文件結束為止。LZW是可逆的，所有信息全部保留。採用LZW壓縮技術，可以達到高效率壓縮數據的目的。
前文已經描述，為了滿足電子公文傳輸系統的高效傳輸要求，要盡可能地降低網路傳輸的數據量，為此在進入數據加密之前，首先要進行LZW演算法的數據壓縮處理，將文本文件壓縮至將近1/1000，從而有效控制了公文傳輸的數據量。

與第三方OA系統的無縫對接

電子公文傳輸系統可以做到與第三方OA系統進行整合，將電子公文數據整合到OA系統裡面。簡單來說，與各單位內部已有的OA系統對接，就是要做到接收方能將電子公文系統的收文轉入到OA系統的收文登記，發送方能將電子公文系統的已發公文作OA系統的發文歸檔。本系統設計了一種基於HTTP協議的開放介面模型，發送方或者接收方的OA系統無論其是何環境，只要按系統規定的格式提供基於Web網頁的接收表單，將該表單有關的URL、欄位名等信息在電子公文傳輸系統的本地INI文件中做好定義，就可以自動將公文按TIFF格式轉換成本地圖片文件，再將圖片文件上傳到Web表單中，從而實現與該OA系統的無縫連接，滿足系統的集成性要求。
綜合上述對電子公文傳輸系統特性、架構和關鍵技術的分析，可以得出結論，電子公文傳輸系統符合現有公文和公章管理制度，能做到發送紅頭文件像發送普通電子郵件一樣快捷，同時保留了紅頭和公章，既與現行有紙辦公方式兼容，又大大加快了公文傳輸的速度，增強了公文傳輸的安全性。
事實上，電子公文傳輸系統作為一種安全、高效、高技術的電子政務系統，以其獨特的數字化傳輸技術使紅頭文件的上情下達和下情上達可以瞬間即到，從而革命性地改變了延續幾千年的傳統公文傳遞方式。電子公文傳輸系統是機關單位之間實現電子政務信息化交流的一個典型應用，相信該系統的成功應用，必能大力推動電子政務更廣泛和更深入的運作。（作者單位：寧波市政府辦公廳信息中心）

Ⅱ 區域網內怎麼講一個文件夾分發到所有客戶機

看題主描述的，比較符合的方案應該是應用P2P分發傳輸方案。利用點量BT構建局域內網文件分發系統。用P2P，首先速度可以提升不少。因為這些機器如果大都在相同時間點去下載的話，互相拿到的是不同的隨機分塊，然後他們會互相分享自己拿到的分塊，這樣的速度就比單點傳輸好很多了。
P2P分發方案，應用於內網、公司內部、全國分公司等類型的文件分發，效果都非常好。每個人下載的同時、下載完成後可以繼續給別人上傳。如果是伺服器模式，如果伺服器帶寬多了，平時不分發時浪費；如果少了，用戶又抱怨卡頓。
還可以設置定期啟動自動更新系統，把之前的直接覆蓋掉。
類似最常見的應用場景，比如網吧三層更新系統中，除了區域網和客戶機之間還得加上外網主伺服器的分發傳輸。

Ⅲ B/S和C/S混合架構的文件管理系統設計

B/S和C/S混合架構的文件管理系統設計

文件管理系統能夠大大降低文件管理工作人員的負擔，在實現無紙化文件傳輸流轉的同時，也提高了辦公效率。下面對分布式文件管理系統進行了設計與應用，提出了基於B/S模式和C/S模式相混合的應用架構，這對於分布式文件管理設計是一次有益的嘗試，同時對其它分布式管理系統設計與應用也具有較好的指導和借鑒意義。

鑒於自動化控制系統在處理多任務信息開發和管理中所表露出來的優越性，本文件管理系統的開發設計也借鑒和應用了分布式管理系統的開發模式。目前，分布式管理系統的主流開發應用模式主要有兩種：B/S模式和C/S模式。

1.1 B/S模式

B/S模式，即瀏覽器伺服器模式，其主要應用模式是將多任務所涉及到的數據信息，統一交由資料庫伺服器進行管理和發布，而用戶只需藉助瀏覽器就能實現對多任務信息的統一訪問及數據信息管理。如果文件管理系統採用B/S模式，則無需開發專門的文件管理信息系統，就能夠輕松實現對文件信息的管理，而且只要有能夠聯網的電腦終端，且電腦終端配備了瀏覽器，就能夠實現對文件信息的訪問和管理。這種模式極大地減輕了開發人員的設計工作量，但同時也增加了資料庫伺服器的'負載壓力，容易導致整個信息管理系統宕機，一旦資料庫伺服器宕機，則有可能導致整個文件管理系統失效。

1.2 C/S模式

C/S模式也稱客戶端/伺服器模式，這種應用模式需要為用戶配置專門開發的客戶端，只有電腦終端安裝了這種專門開發的客戶端，才能夠實現對系統內數據信息的訪問、配置和管理。因此，該模式的最大弊端就是開發設計的工作量大，需要專門技術人員才能夠實現對系統內文件信息的有效管理。同時，這種C/S模式將資料庫伺服器的負載壓力平均分攤到了每一個客戶終端，因此伺服器的壓力較小，提高了整個文件管理系統的穩定性和健壯性。

分析發現，B/S模式和C/S模式都有各自的優缺點，因此，考慮將B/S模式和C/S模式這兩種分布式系統模式的優勢相結合，設計基於B/S和C/S混合模式的文件管理系統。這種基於混合架構的文件管理系統具有如下特徵：①文件管理系統的數據結構採用B/S模式，這樣每一個客戶端只需要藉助於瀏覽器就能夠實現對文件管理信息的訪問和統一管理，而無需為每一個客戶端配置專用的客戶端程序，降低了開發設計人員的工作量;②文件管理系統的分布式結構採用C/S模式，將資料庫伺服器統一管理模式交由若干個應用終端分擔，能夠極大地減輕資料庫伺服器的負荷壓力，有利於提高整個文件管理系統的穩定性和健壯性;③應用C/S模式可以有效實現在區域網內的聯網通信管理能力，同時C/S模式所採用的非同步確認機制也能夠從根本上提高文件收發管理的實時性和准確性，有助於提高文件管理辦公效率。

2.1 文件管理系統功能

基於B/S模式和C/S模式混合架構的文件管理系統，其管理功能主要包括以下幾個方面：

(1)文件管理功能。文件管理主要是對文件收發進行相關信息記錄，包括收發責任人、文件大小、傳輸信道、文件格式、時間戳等，所有數據信息統一在資料庫伺服器備份，以實現統一管理。

(2)文件收發功能。利用區域網通信組件能夠實現自上而下及自下而上的文件收發、轉發管理。同時，對文件信息內容進行按需過濾，建立文件檢索關鍵詞，以提高文件管理效率，並實現自動化、無紙化辦公的目的。

(3)用戶管理功能。對使用該文件管理系統的用戶進行注冊管理，分配統一的登陸賬號和密碼，確保文件信息的安全性;另一方面，針對不同級別的用戶，分別設置不同級別的許可權，以實現對文件信息的分類管理和許可權制訪問管理，提高文件管理效率。

(4)聯網安全管理功能。由於文件管理系統不可避免地會涉及到網路文件的收發，因此需要加強對系統的聯網安全管理能力。可以通過採用用戶賬號登錄、資料庫矩陣機制、文件信息內容加密等措施，提高文件管理系統的安全性。在系統硬體架構上，可採取物理隔離、硬體防火牆等措施為文件管理系統的安全性提供保障。

2.2 系統架構與實現

基於B/S和C/S混合架構的文件管理系統，從硬體架構上來說，既要凸顯C/S模式的優勢，同時也要在資料庫訪問機制上保留B/S模式的優點，圖1為基於B/S和C/S混合架構的文件管理系統架構原理圖。整個文件管理系統，其硬體上主要從以下幾個方面加以實現：

(1)文件伺服器採用磁碟陣列。主要存放tiff格式的遙感影像文件及其影像產品的描述文件等，資料庫伺服器存放遙感印象產品的編目信息，FTP服務和IIS服務部署在同一台伺服器上。並且，採取通關防火牆等安全隔離措施，以方便外網多用戶通信。

(2)Web程序採用VS2010 C#語言，基於ASP.NET 開發。主要實現遙感影像產品編目信息查詢、遙感印象產品管理、用戶管理、文件分發計劃制定、公告發布等功能。 (3)FTP服務提供文件下載服務。採用Windows自帶的FTP服務，採用虛擬目錄的形式將FTP的文件目錄指向文件伺服器。

(4)文件分發管理服務軟體安裝在中心的FTP和IIS伺服器上，與IIS服務和FTP服務共用一台伺服器。主要定時查詢資料庫中管理員制定的文件分發計劃，解析文件分發計劃內容，根據分發計劃中的用戶名將分發計劃中的文件名和編目信息，以及訪問FTP的用戶名和密碼發送到指定用戶的文件下載客戶端，文件下載客戶端收到文件推送信息後根據信息的文件名和路徑，以及訪問FTP的用戶名和密碼自動下載文件。

(5)文件下載客戶端軟體，安裝在用戶終端上。用以實時接收文件分發管理服務軟體推送的文件下載信息，並根據下載信息自動下載文件。

2.3 系統軟體設計

基於B/S和C/S混合架構的文件管理系統，其主要功能是實現文件的收發傳輸，因此在軟體設計上，需主要完成文件收發傳輸的工作流程設計。

(1)文件傳輸管理。由文件發送方選擇文件類型、文件數量及文件內容，經過系統內部封裝，打包發往指定的部門或者客戶群，同時出於對文件安全性的考慮，支持增添密碼訪問功能。當指定用戶打開由上游轉發而來的文件時，在驗證了用戶身份和文件訪問密碼後，可進行文件打包下載，將相關下載信息反饋給文件發送方，並對整個文件傳輸信息進行記錄備案。

(2)用戶許可權管理。用戶必須完成注冊，獲取系統統一分配的用戶名和密碼，才能夠登陸系統進行使用;並且，針對用戶注冊時所選擇用戶類型的不同，分別賦予不同等級的許可權，對文件管理系統內的所有文件信息標記不同許可權等級訪問標簽，從而實現對用戶和文件的雙重分類管理，提高系統的安全性。

Ⅳ 如何在OA系統中設置公文分發模式

公文流轉指件公文發文者發交由級領導審批再轉交其部門領導進行審批直審批流程

發：已經審批通公文發布給 各級部門查閱

觀辰OA十品牌十專業

Ⅳ 哪個文檔管理系統比較好用，急！

會博通綜合文檔管理系統了解一下

紹林科技1988年已開發出第一套文檔一體化軟體產品會博通，亦是我國最早的知識與內容管理軟體開發與供應商之一。在過去30年，一直潛心研發綜合知識管理系統，不斷升級，為打造組織知識生態鏈而努力，現在已經成為經國家認證雙軟企業，國家重點支持的高新技術企業。會博通在知識管理、文檔管理、檔案管理、證照管理、辦公自動化、人事檔案管理，合同管理等領域走在世界領先水平。

集中統一管理企業內部不同層級、類型的文檔資料