CN109741019B - 基于政务数据调用的一证通办方法及系统 - Google Patents

Abstract

本发明公开了一种基于政务数据调用的一证通办方法及系统，方法包括：根据办理的业务类型，请求获取政务数据和证明文件；对请求获取的政务数据进行数据源判断；根据数据源判断结果调用政务数据，并生成业务办理证明文件。系统包括：政务专有云平台、应用支持平台、数据请求单元和数据提供单元，政务专有云平台通过应用支持平台分别与数据请求单元和数据提供单元之间进行通信和数据传输。本发明可以避免群众办事过程中重复提交纸质证明文件，节约群众办事等候时间；同时，避免窗口人员重复录入信息、扫描打印证明文件，提高服务效率。

Description

基于政务数据调用的一证通办方法及系统

技术领域

本发明涉及政务办理及政务信息管理技术领域，具体地说，是一种基于政务数据调用的一证通办方法及系统。

背景技术

信息与物质、能量一起，被认为是社会的3个基本要素。“管理就是决策，决策依靠信息。”这个基本原则随着生产社会化程度的扩大，日益为人们所认识。所谓管理或控制，离开及时、准确、完整的信息服务，只能是一句空话。在蓬勃发展、瞬息万变的社会经济生活面前，原有的信息处理方式，已经远远不能满足需要。

近年来，许多发达国家以及发展中国家，在日益复杂的社会治理与宏观控制任务的促使下，陆续建立了国家的或地区性的社会经济综合监测和数据挖掘系统，以满足政府部门和社会各界对信息的需求。在这些系统的建设中，他们投入了大量的人力、物力及资金，大量使用了现代信息技术所提供的新手段。这种信息系统的功能与效率，已经成为世界范围内经济竞争实力的标志之一。在有限的物质财富及能源财富的条件下，竞争的重点已转到信息领域之中。谁能更快、更准确、更全面地掌握信息，谁就能在竞争中占据优势。因而，如何实现区域内政务信息的统一调用实现一证通办信息管理，是社会经济发展的必然。它的必要性与重要性不言而喻。

现有技术中，由于政府各部门的数据不互通，群众办理事务往往需要去不同的部门办理，假如遇到需要多个部门合作的情况，则至少需要前往多部门多次办理多个证件才能最终落实，大大浪费了人力资源、物料资源和时间资源。另外，由于政府数据的特殊性，隐私性较强，且部分部门(如公安)的数据不能落地，导致很难建立统一的数据中心。其次，统一的电子证照库涉及权利的管辖问题，不同部门出具的证照应由相关部门盖章才能具备法律效力。

综上所述，建立统一的数据汇聚服务，汇总打通各部门数据，同时建立完善的权限控制，是实现跨部门的数据综合治理，实现使群众办事只需跑一次，一张证明办完所有事，节约人力物力，并且最终达到方便人民办事的目的关键。

发明内容

本发明的目的是针对现有技术中的不足，提供一种基于政务数据调用的一证通办方法及系统，本发明方法依托统一的政务专有云平台进行数据交换共享，针对群众办理各类政务事项、开具证明过程繁琐的问题，提出以个体身份证为标识，根据群众办理事项所需提交的证明要求，由办事证明共享系统从相关部门系统调用证明信息，并可按需生成PDF板式文件并加盖电子签章；避免群众办事过程中重复提交纸质证明文件，节约群众办事等候时间；同时，避免窗口人员重复录入信息、扫描打印证明文件，提高服务效率。

为实现上述目的，本发明采取的技术方案是：一种基于政务数据调用的一证通办方法，包括以下步骤：

根据办理的业务类型，请求获取政务数据和证明文件；

对请求获取的政务数据进行数据源判断；

根据数据源判断结果调用政务数据，并生成业务办理证明文件。

进一步地，

所述根据办理的业务类型，请求获取政务数据和证明文件，包括：

验证业务办理申请人的身份信息，

如果业务办理申请人为群众，则通过业务办理自助终端采用身份证识别或人脸识别验证身份信息，根据身份信息请求获取本人的政务数据和证明文件；

如果业务办理申请人为窗口业务工作人员，则通过识别业务证书或账号密码验证身份信息，身份验证成功后可以发送获取政务数据和证明文件的请求。

进一步地，

所述根据办理的业务类型，请求获取政务数据和证明文件，还包括：

如果请求发生在政务外网或逻辑隔离专网中，则直接向政务专有云平台发送获取政务数据和证明文件的请求；

如果请求发生在公有云或物理隔离专网中，则通过安全边界平台将获取政务数据和证明文件的请求从公有云前置摆渡至专有云前置。

进一步地，

所述对请求获取的政务数据进行数据源判断，包括：

如果请求获取的政务数据为本地数据源，则通过本地应用程序接口向本地数据库发送获取数据的请求；

如果请求获取的政务数据为省数据源，则直接向省数据共享平台发送数据请求；

如果请求获取的政务数据为来自其他业务系统的数据源，则通过应用程序接口发送数据请求至专有云前置，通过安全边界平台将数据请求摆渡到所述其他业务系统的专网前置。

进一步地，

所述第一业务系统部署在公有云或物理隔离专网，与所述政务专有云平台不属于同一个网段。

进一步地，

所述根据数据源判断结果调用政务数据，并生成业务办理证明文件，包括：

根据获取政务数据和证明文件的请求调用政务数据，并合成证明文件；

调用电子签章服务系统，对合成的所述证明文件签章，并生成可供打印的证明文件；

获取业务与证明文件的对应关系，对业务与证明文件进行配置，完成业务办理。

另一方面，本发明提供了一种基于政务数据调用的一证通办系统，所述系统包括：政务专有云平台、应用支持平台、数据请求单元和数据提供单元，所述政务专有云平台通过应用支持平台分别与所述数据请求单元和所述数据提供单元之间进行通信和数据传输，其中：

所述政务专有云平台包括一证通办模块和电子签章模块，

所述一证通办模块，用于调用政务数据合成证明文件，完成业务与证明文件的配置；

所述电子签章模块，用于提供电子签章服务，对生成的证明文件进行电子签章；

所述数据请求单元包括第一业务系统，用于根据办理的业务类型，向政务专有云平台发送获取政务数据和证明文件的请求；

所述数据提供单元，用于提供数据源，包括：

省数据共享平台，用于提供省级数据、

本地数据库，用于提供与数据请求单元部署于同一网段的本地数据源、

其他业务系统，用于提供与数据请求单元部署于不同网段的跨业务部门数据源；

所述应用支持平台，用于提供应用程序接口和政务数据调用通道。

进一步地，

所述一证通办模块包括：

数据请求控制子模块，用于对请求获取的政务数据进行数据源判断，选择调用数据通路；

证明合成及签章子模块，用于合成证明文件调用电子签章服务系统，对合成的所述证明文件签章，并生成可供打印的证明文件；

业务与证明文件配置子模块，用于获取业务与证明文件的对应关系，对业务与证明文件进行配置，完成业务办理。

进一步地，

所述数据请求单元部署在政务外网、逻辑隔离专网、公有云或物理隔离专网中的任一一个网络环境中，

当所述数据请求单元部署在政务外网或逻辑隔离专网中时，所述数据请求单元通过应用支持平台向政务专有云平台发送请求；

当所述数据请求单元部署在公有云或物理隔离专网中时，所述数据请求单元与所述政务专有云平台之间设有安全边界平台，所述安全边界平台将请求从所述数据请求单元的公有云前置摆渡至所述政务专有云平台的专有云前置。

进一步地，

所述政务专有云平台还包括：省数据交换平台，用于获取来源于省数据共享平台的数据，为一证通办模块提供省级数据调用接口。

进一步地，

所述一证通办模块通过应用支持平台提供的应用程序接口调用本地数据库的数据源；所述一证通办模块与其他业务系统之间设有安全边界平台，所述安全边界平台实现政务专有云前置与专网前置之间的数据摆渡。

本发明优点在于：

1、本发明的方法以个体身份证件为唯一标识，通过政务专有云平台实现跨业务部门的数据调用，做到涉及政务服务事项的证件数据、相关证明信息等跨部门、跨区域、跨行业互认共享。在群众办事过程中，通过鉴别个体身份证件，直接查询所需的电子证件和相关信息，作为群众办事的依据，避免重复提交，实现“一号申请、一网办理”，逐步达到以“一号”为标识、为公民“记录一生，管理一生，服务一生”的目标。

2、本发明借助政务专有云平台进行数据交换通过应用程序接口(API)分别与数据需求方和数据提供方实现数据调用和共享，实现数据能够不落地的共享和调用，从而保证政务数据在获取和应用于业务系统时的信息安全。

附图说明

为能更清楚理解本发明的目的、特点和优点，以下将结合附图对本发明的较佳实施例进行详细描述，其中：

图1为一实施例中本发明基于政务数据调用的一证通办方法的流程示意图；

图2为另一实施例中本发明基于政务数据调用的一证通办方法的流程示意图；

图3为一实施例中本发明基于政务数据调用的一证通办系统的框架示意图。

具体实施方式

在下面的描述中阐述了很多具体细节以便于充分理解本申请。但是，本申请能够以很多不同于在此描述的其它方式来实施，本领域技术人员可以在不违背本申请内涵的情况下做类似推广，因此本申请不受下面公开的具体实施的限制。

在本申请中提供了一种基于政务数据调用的一证通办方法及系统，借助政务专有云平台进行数据交换通过应用程序接口(API)分别与数据需求方和数据提供方实现数据调用和共享，实现数据不落地共享和调用，从而保证政务数据在获取和应用于业务系统时的信息安全。

本发明提供的一种基于政务数据调用的一证通办方法，包括以下步骤：

步骤A.根据办理的业务类型，请求获取政务数据和证明文件。需要说明的是，在发送请求之前，还包括验证业务办理申请人的身份信息：如果业务办理申请人为群众，则通过业务办理自助终端采用身份证识别或人脸识别验证身份信息，根据身份信息请求获取本人的政务数据和证明文件；如果业务办理申请人为窗口业务工作人员，则通过识别业务证书或账号密码验证身份信息，身份验证成功后可以发送获取政务数据和证明文件的请求。

如果请求发生在政务外网或逻辑隔离专网中，则直接向政务专有云平台发送获取政务数据和证明文件的请求；如果请求发生在公有云或物理隔离专网中，则通过安全边界平台将获取政务数据和证明文件的请求从公有云前置摆渡至专有云前置。当请求发生在公有云或物理隔离专网中时，第一业务系统与政务专有云平台不属于同一网段时，比如，第一业务系统部署在公有云或物理隔离专网，而政务专有云平台部署在政务内网，此时需要通过安全边界平台将获取政务数据和证明文件的请求从公有云前置摆渡至专有云前置。

步骤B.对请求获取的政务数据进行数据源判断。由于办理不同业务所需要的数据不同，数据源也存在差异，而不同的数据源存储在不同的数据库或业务系统中，故数据调用的方式也不同，因此，调用数据之前需要对请求获取的政务数据进行数据源判断。实际应用中，政务数据的提供方主要包括：本地数据库(即业务办理所在地市、区、县业务系统内的政务数据库)、省数据共享平台(省级数据中心提供的权威数据)和其他业务系统(不同于第一业务系统的跨业务部门或跨网段或跨地域的业务系统)。数据源判断的规则具体包括以下步骤：；

如果请求获取的政务数据为本地数据源，则通过应用支持平台选择对应的调用数据通道，通过本地应用程序接口向本地数据库发送获取数据的请求；

如果请求获取的政务数据为省数据源，则通过省数据交换平台直接向省数据共享平台发送数据请求；

如果请求获取的政务数据为来自其他业务系统的数据源，则则通过应用支持平台选择对应的调用数据通道，通过应用程序接口发送数据请求至专有云前置，通过安全边界平台将数据请求摆渡到所述其他业务系统的专网前置。

步骤C.根据数据源判断结果调用政务数据，并生成业务办理证明文件。实际办理业务的过程中，通常需要相应部门出具相关证明文件并签章确认后，文件才能生效并用于办理业务。故根据数据源判断结果调用政务数据，并生成业务办理证明文件的具体过程包括：根据获取政务数据和证明文件的请求调用政务数据，并合成证明文件；调用电子签章服务系统，对合成的所述证明文件签章，并生成可供打印的证明文件；获取业务与证明文件的对应关系，对业务与证明文件进行配置，完成业务办理。

如附图3所示，与上述方法对应的，本发明提供了一种基于政务数据调用的一证通办系统，包括：政务专有云平台201、应用支持平台202、数据请求单元203和数据提供单元204，政务专有云平台201通过应用支持平台202分别与数据请求单元203和数据提供单元204之间进行通信和数据传输。其中，

政务专有云平台201包括一证通办模块211和电子签章模块212。一证通办模块211，用于调用政务数据合成证明文件，完成业务与证明文件的配置；电子签章模块212，用于提供电子签章服务，对生成的证明文件进行电子签章。优选地，政务专有云平台201还包括：省数据交换平台213，用于获取来源于省数据共享平台241的数据，为一证通办模块211提供省级数据调用接口。一证通办模块211包括：数据请求控制子模块2111，用于对请求获取的政务数据进行数据源判断，选择调用数据通路；证明合成及签章子模块2112，用于合成证明文件调用电子签章服务系统，对合成的所述证明文件签章，并生成可供打印的证明文件；业务与证明文件配置子模块2113，用于获取业务与证明文件的对应关系，对业务与证明文件进行配置，完成业务办理。

数据请求单元203包括第一业务系统231，用于根据办理的业务类型，向政务专有云平台发送获取政务数据和证明文件的请求。述数据请求单元203中的第一业务系统231根据当地业务情况，通常部署在政务外网、逻辑隔离专网、公有云或物理隔离专网中的任一一个网络环境中。根据网络部署环境不同，第一业务系统231请求调用政务数据的方式也存在区别，当第一业务系统231部署在政务外网或逻辑隔离专网中时，第一业务系统231与政务专有云平台201属于同一网段，此时第一业务系统231通过应用支持平台202向政务专有云平台201发送请求；当第一业务系统231部署在公有云或物理隔离专网中时，第一业务系统231与政务专有云平台201不属于同一网段(比如，第一业务系统部署在公有云或物理隔离专网，而政务专有云平台部署在政务内网)，此时数据请求单元203与政务专有云平台201之间设有安全边界平台，安全边界平台将请求从数据请求单元203的公有云前置摆渡至政务专有云平台201的专有云前置。

数据提供单元204，用于提供数据源。其包括：省数据共享平台241，用于提供省级数据、本地数据库242，用于提供与数据请求单元部署于同一网段的本地数据源、其他业务系统243，用于提供与数据请求单元部署于不同网段的跨业务部门数据源。一证通办模块211通过省数据交换平台213直接获取来源于省数据共享平台241的数据。一证通办模块211通过应用支持平台202选择调用数据通道获取来源于本地数据库242的数据。其他业务系统243通常是不属于业务专网或者公有云中，与政务专有云平台201属于不同的网段，因此，一证通办模块211与其他业务系统243之间设有安全边界平台，在实现数据调用的过程中，通过应用支持平台202选择调用数据通道，同时利用安全边界平台实现政务专有云前置与专网前置之间的数据摆渡。

本发明系统中的应用支持平台202，用于提供应用程序接口和政务数据调用通道。在系统运行过程中未不同业务系统、不同模块之间提供应用程序接口和数据调用通道。优选地，应用支持平台202提供的应用程序接口包括：一证通办程序接口、电子签章程序接口、第一业务系统程序接口；应用支持平台202提供的数据调用通道包括：本地数据源调用通道、跨业务系统数据调用通道。

为了使本发明的方法能够清楚理解，下面结合附图1-2和具体实施例对本发明方法及系统进行说明。

实施例一，如图1所示，为本实施例一中本发明基于政务数据调用的一证通办方法的流程示意图。本例中所述第一业务系统231部署在政务外网或逻辑隔离专网，与所述政务专有云平台201同属一个网段。第一业务系统231包括社保、工商、政务服务等本地业务系统。下面以业务办理申请人为群众办理社保为例对本发明方法进行详细说明。

业务申办群众将身份证件通过业务办理自助终端识别进行身份验证，身份验证成功后允许用户提出申办社保业务请求，若身份认证失败，则视为非法用户，禁止办理业务。由于社保业务属于本地业务，第一业务系统231可以直接通过第一应用支持平台将办理社保所需要的业务申办用户的身份证信息和数据请求发送至政务专有云平台201。政务专有云平台201获取上述信息后，根据办理的业务类型，对请求获取的政务数据进行数据源判断。

如果请求获取的政务数据为本地数据源，则政务专有云平台201通过第二应用支持平台向本地数据库242发送数据请求，请求获取本地数据源。本地数据库242收到请求后，将该用户在本地市、县、区的社保数据通过第二应用支持平台返回给政务专有云平台201，一证通办模块211通过获取业务与证明文件之间的关系将获取的数据生成对应的证明文件并调用电子签章模块212签章，对业务与证明文件进行配置，再打包通过第一应用支持平台返回给第一业务系统231，完成业务办理全流程。

如果请求获取的政务数据为省数据源，即该数据仅能从省级数据中心的省数据共享平台241进行调取，则政务专有云平台201通过省数据交换平台213直接向省数据共享平台241发送数据请求。省数据共享平台241收到数据请求核实用户身份信息后将数据直接返回给政务专有云平台201，一证通办模块211通过获取业务与证明文件之间的关系将获取的数据生成对应的证明文件并调用电子签章模块212签章，对业务与证明文件进行配置，再打包通过第一应用支持平台返回给第一业务系统231，完成业务办理全流程。

如果请求获取的政务数据为来自其他业务系统的数据源，即所请求数据的数据源为来自其他跨网段或跨业务部门的业务系统的数据源，则政务专有云平台201通过第三应用支持平台向第二政务专有云前置发送数据请求，第二安全边界平台将数据请求从第二政务专有云前置摆渡到专网前置，请求调用跨业务部门数据源。根据用户办理社保所需要的数据请求，对应的其他业务系统243将该用户的相关数据通过第二安全边界平台从专网前置摆渡至第二政务专有云前置，然后通过第二应用支持平台返回给政务专有云平台201，一证通办模块211通过获取业务与证明文件之间的关系将获取的数据生成对应的证明文件并调用电子签章模块212签章，对业务与证明文件进行配置，再打包通过第一应用支持平台返回给第一业务系统231，完成业务办理全流程。

业务办理完成以后，业务申办群众或者窗口业务工作人员只需要通过身份信息认证获取权限，即可打印第一业务系统中签章的业务办理证明文件或者在线获取相关证明文件电子件，不需要用户亲自去到不同业务部门办理签章证明文件。

实施例二，如图2所示，为本实施例中本发明基于政务数据调用的一证通办方法及系统的流程框架示意图，本实施例中，业务系统包括公安、国土等跨网段或跨地域的业务系统。所述第一业务系统231部署在公有云或物理隔离专网，与所述政务专有云平台201不属于同一个网段。下面以业务办理申请人为窗口业务工作人员办理公安或国土相关业务为例对本发明方法进行详细说明。。

窗口业务工作人员通过识别业务证书或账号密码验证身份信息，身份验证成功后可以向政务专有云平台201发出请求办理国土部门审核相关业务的数据请求。由于该业务部署在物理隔离专网与政务专有云平台不属于同一网段，故，第一业务系统231首先将办理该业务所需要的政务数据和证明文件数据请求发送至公有云前置，由公有云前置通过第一安全边界平台将请求同步到第一政务专有云前置，然后再通过第一应用支持平台将请求发送至政务专有云平台201。政务专有云平台201获取上述信息后，根据办理的业务类型，对请求获取的政务数据进行数据源判断。

根据业务办理需求和数据源判断，办理公安或国土相关业务所需要的数据为来自其他业务系统的数据源，即所请求数据的数据源为来自其他跨网段或跨业务部门的业务系统的数据源，则政务专有云平台201通过第三应用支持平台向第二政务专有云前置发送数据请求，第二安全边界平台将数据请求从第二政务专有云前置摆渡到专网前置，请求调用跨业务部门数据源。根据办理公安或国土相关业务所需要数据的请求，对应的其他业务系统243将该相关数据通过第二安全边界平台从专网前置摆渡至第二政务专有云前置，然后通过第二应用支持平台返回给政务专有云平台201，一证通办模块211通过获取业务与证明文件之间的关系将获取的数据生成对应的证明文件并调用电子签章模块212签章，对业务与证明文件进行配置，再打包通过第一应用支持平台返回给第一业务系统231，完成业务办理全流程。窗口业务工作人员根据文件要求将签章的证明文件直接打印使用。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员，在不脱离本发明方法的前提下，还可以做出若干改进和补充，这些改进和补充也应视为本发明的保护范围。

Claims (4)

1.一种基于政务数据调用的一证通办方法，其特征在于，所述方法包括以下步骤：

验证业务办理申请人的身份信息；

如果业务办理申请人为群众，则通过业务办理自助终端采用身份证识别或人脸识别验证身份信息，根据身份信息请求获取本人的政务数据和证明文件；

如果业务办理申请人为窗口业务工作人员，即所请求数据的数据源为来自其他跨网段或跨业务部门的业务系统的数据源，则通过识别业务证书或账号密码验证身份信息，身份验证成功后可以发送获取政务数据和证明文件的请求；

如果请求发生在政务外网或逻辑隔离专网中，则直接向政务专有云平台发送获取政务数据和证明文件的请求；

如果请求发生在公有云或物理隔离专网中，则通过安全边界平台将获取政务数据和证明文件的请求从公有云前置摆渡至专有云前置；

如果请求获取的政务数据为本地数据源，则通过本地应用程序接口向本地数据库发送获取数据的请求；

如果请求获取的政务数据为省数据源，则直接向省数据共享平台发送数据请求；

如果请求获取的政务数据为来自其他业务系统的数据源，则通过应用程序接口发送数据请求至专有云前置，通过安全边界平台将数据请求摆渡到所述其他业务系统的专网前置。

2.根据权利要求1所述的基于政务数据调用的一证通办方法，其特征在于，所述根据数据源判断结果调用政务数据，并生成业务办理证明文件，包括：

根据获取政务数据和证明文件的请求调用政务数据，并合成证明文件；

调用电子签章服务系统，对合成的所述证明文件签章，并生成可供打印的证明文件；

获取业务与证明文件的对应关系，对业务与证明文件进行配置，完成业务办理。

3.一种基于政务数据调用的一证通办系统，其特征在于，所述系统包括：政务专有云平台、应用支持平台、数据请求单元和数据提供单元，所述政务专有云平台通过应用支持平台分别与所述数据请求单元和所述数据提供单元之间进行通信和数据传输，其中：

所述政务专有云平台包括一证通办模块和电子签章模块；

所述政务专有云平台还包括：省数据交换平台，用于获取来源于省数据共享平台的数据，为一证通办模块提供省级数据调用接口；

所述一证通办模块，用于调用政务数据合成证明文件，完成业务与证明文件的配置；

所述一证通办模块通过应用支持平台提供的应用程序接口调用本地数据库的数据源；

所述一证通办模块与其他业务系统之间设有安全边界平台，所述安全边界平台实现政务专有云前置与专网前置之间的数据摆渡；

所述电子签章模块，用于提供电子签章服务，对生成的证明文件进行电子签章；

所述数据请求单元包括第一业务系统，用于根据办理的业务类型，向政务专有云平台发送获取政务数据和证明文件的请求；

所述数据请求单元部署在政务外网、逻辑隔离专网、公有云或物理隔离专网中的任一一个网络环境中；

当所述数据请求单元部署在政务外网或逻辑隔离专网中时，所述数据请求单元通过应用支持平台向政务专有云平台发送请求；

当所述数据请求单元部署在公有云或物理隔离专网中时，所述数据请求单元与所述政务专有云平台之间设有安全边界平台，所述安全边界平台将请求从所述数据请求单元的公有云前置摆渡至所述政务专有云平台的专有云前置；

所述数据提供单元，用于提供数据源，包括：

省数据共享平台，用于提供省级数据；

本地数据库，用于提供与数据请求单元部署于同一网段的本地数据源；

其他业务系统，用于提供与数据请求单元部署于不同网段的跨业务部门数据源；

所述应用支持平台，用于提供应用程序接口和政务数据调用通道。

4.根据权利要求3所述的基于政务数据调用的一证通办系统，其特征在于，所述一证通办模块包括：

数据请求控制子模块，用于对请求获取的政务数据进行数据源判断，选择调用数据通路；

证明合成及签章子模块，用于合成证明文件调用电子签章服务系统，对合成的所述证明文件签章，并生成可供打印的证明文件；

业务与证明文件配置子模块，用于获取业务与证明文件的对应关系，对业务与证明文件进行配置，完成业务办理。

Images