CN111953799A - 一种基于微服务的电子证照分布式管理方法及系统 - Google Patents

Abstract

本发明公开了一种基于微服务的电子证照分布式管理方法及系统，包括：获取分布式子系统中电子证照元数据，并存储至分布式数据库中；通过服务网关与分布式子系统服务接口的连接接收调取请求，并将在分布式数据库中获取的待调取电子证照元数据通过服务网关统一发布至分布式子系统。分布式管理系统集中分散的子系统的电子证照数据，且每个子系统以单独API方式，通过服务接口与服务网关对接，提供服务调用的方法即为微服务，服务网关实现服务统一调用。

Description

一种基于微服务的电子证照分布式管理方法及系统

技术领域

本发明涉及电子证照管理技术领域，特别是涉及一种基于微服务的电子证照分布式管理方法及系统。

背景技术

本部分的陈述仅仅是提供了与本发明相关的背景技术信息，不必然构成在先技术。

电子证照是指由各单位依法出具的、具有法律效力的各类证照、证明、批文、鉴定报告、办事结果等文件，如身份证、结婚证、营业执照等。要实现政府不同的政务部门电子证照互认，需要建设统一的电子证照仓库系统；但各政务部门的实体证照数据均分散在各部门自有系统内，各系统又在不同的网络环境中，所以目前电子证照的实施面临如何实现数据集中管理，且保证数据的实时性和数据的安全性问题。

可采用数据统一汇聚的方式解决数据共享问题，即将分散于各自有系统内的数据统一汇聚到中心数据仓库中；但发明人发现，此方案存在诸多问题，如：

1)各政务部门的系统均部署在自有网络内，且不与互联网直接连接，网络隔离造成网络不能互通，信息不能共享。

2)电子证照的基本信息、统计信息等分散在自有系统内，无法实现集中统一管理；且对各系统数据统一存储时，不仅会造成数据存储空间的浪费，且数据汇聚过程有时间差，造成数据实效性差。

3)电子证照不集中管理，造成证照不能互认，自有系统不能共享电子证照信息，无法统一对外服务，无法实现无纸化办公。

4)分散的电子证照数据及应用情况无法统一分析。

5)大数据量的传输易造成网络资源浪费，且即使部门之间实现网络通讯，但数据传输过程中的安全性无法得到统一保障。

发明内容

为了解决上述问题，本发明提出了一种基于微服务的电子证照分布式管理方法及系统，分布式管理系统集中分散的子系统的电子证照数据，且每个子系统以单独API方式，通过服务接口与服务网关对接，提供服务调用的方法即为微服务，服务网关实现服务统一调用。

为了实现上述目的，本发明采用如下技术方案：

第一方面，本发明提供一种基于微服务的电子证照分布式管理方法，包括：

获取分布式子系统中电子证照元数据，并存储至分布式数据库中；

通过服务网关与分布式子系统服务接口的连接接收调取请求，并将在分布式数据库中获取的待调取电子证照元数据通过服务网关统一发布至分布式子系统。

第二方面，本发明提供一种基于微服务的电子证照分布式管理系统，包括：分布式管理平台、服务网关和分布式子系统；

所述分布式管理平台接收由分布式子系统发送的电子证照元数据并存储至分布式数据库中；

所述服务网关与分布式子系统的服务接口连接，接收调取请求，并发送至分布式管理平台；

所述分布式管理平台根据调取请求，将在分布式数据库中获取的待调取电子证照元数据通过服务网关统一发布至分布式子系统。

与现有技术相比，本发明的有益效果为：

本发明采用微服务方式管理电子证照提高各政务部门共享电子证照的效率，同时因为原始数据不做统一汇聚存储，极大节省存储空间，降低建设成本；

本发明通过电子证照元数据汇聚的方式极大解决了电子证照的统一管理问题，实现省级电子证照的统一管理；

本发明依托政务网，且通过增加安全边界的方式充分利用现有可用资源，打通各政务部门的围墙，实现互联互通；

本发明以服务为中心，建立的服务网关起到承上启下的作用，以服务共享池的方式规范化政务业务流程，提高业务办理效率，加强了政府职能，合理实现电子证照跨部门、跨网络、跨地域实现数据共享共用，提高电子证照应用价值。

附图说明

构成本发明的一部分的说明书附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。

图1为本发明实施例1提供的基于微服务的电子证照分布式管理方法流程图；

图2为本发明实施例1提供的政务网示意图；

图3为本发明实施例1提供的电子证照汇聚示意图；

图4为本发明实施例1提供的服务网关示意图；

图5为本发明实施例2提供的基于微服务的电子证照分布式管理系统示意图。

具体实施方式：

下面结合附图与实施例对本发明做进一步说明。

应该指出，以下详细说明都是示例性的，旨在对本发明提供进一步的说明。除非另有指明，本文使用的所有技术和科学术语具有与本发明所属技术领域的普通技术人员通常理解的相同含义。

需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本发明的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。

微服务：根据业务划分将系统功能拆分成多个子系统，每个子系统的功能点以单独API方式提供服务调用的架构方式即为微服务。微服务相对于单体应用提高了功能的复用性，功能之间实现解耦合，提高系统的可靠性。

电子证照：指由各单位依法出具的、具有法律效力的各类证照、证明、批文、鉴定报告、办事结果等文件，比如有身份证、结婚证、营业执照等。

分布式管理系统：通过特定网络通讯协议，集中管理分散在不同地域、不同网络、不同架构下的信息化系统，使其实现统一数据调配、统一维护管理、统一对外服务等能力。

实施例1

伴随着计算机技术的发展，以云计算为代表的分布式计算架构成为主流，采用微服务方式统一管理各部门电子证照，本实施例提供一种基于微服务的电子证照分布式管理方法，实现网络互联互通，数据分散存储，服务统一调用，有效解决电子证照管理过程中存在的网络隔离、数据存储浪费、数据传输安全、数据实效性差等问题。如图1所示，具体包括：

S1：获取分布式子系统中电子证照元数据，并存储至分布式数据库中；

S2：通过服务网关与分布式子系统服务接口的连接接收调取请求，并将在分布式数据库中获取的待调取电子证照元数据通过服务网关统一发布至分布式子系统。

所述步骤S1中，分布式子系统包括但不限于工商局电子证照系统、税务局电子证照系统、教育局电子证照系统和公安局电子证照系统等政务部门；

在本实施例中，通过政务网接通各个分布式子系统，构成电子证照分布式管理系统，

优选地，在各政务部门自有电子证照系统接入政务网时，需要根据数据的密级程度，增加安全设备；本实施例采用边界设备保障网络的安全性，在接入政务网的网关处增加光闸或网闸，以提高网络出口的安全性，如图2所示。

在本实施例中，汇聚电子证照信息并非是汇聚电子证照的原始数据，而是电子证照元数据；元数据包含电子证照基本信息、电子证照照面信息、电子证照统计信息等内容，通过汇聚电子证照元数据，并存储于分布式数据库中，即可实现证照统一管理、统一监控等，如图3所示。

本实施例以身份证为例，根据每个电子证照设计元数据格式，具体为：

如表1所示为电子证照基本信息，包含证照名称、证照分类、证照归属部门、证照元数据提供方式、证照元数据更新频率、入库时间、更新时间等；

表1电子证照基本信息

序号	数据项	数据内容
			1	证照名称	身份证
2	证照分类	个人
			3	归属部门	公安
4	数据提供方式	服务接口
			5	更新频率	1天
6	入库时间	2020-01-01
			7	更新时间	2020-01-01

如表2所示为电子证照照面信息，包含实体证照的所有照面信息内容，需根据各政务部门实体证设计；

表2电子证照照面信息

序号	数据项	数据内容
			1	身份证号	10010****99877
2	姓名	张三
			3	性别	男
4	民族	汉
			5	出生年月	1987-09-09
6	籍贯	北京市**区**街道3889号
			7	签发机关	北京市公安局
8	有效期	2006-09-09–2026-09-09

如表3所示为电子证照统计信息，包含证照原始数据总量、每天更新量、每天新增量等；

表3电子证照统计信息

序号	数据项	数据内容
			1	总量	1亿5000万
2	每日新增	2万
			3	每日更新	3万

所述步骤S2中，如图4所示，本实施例接入微服务网关，解决电子证照服务汇聚及统一对外服务使用问题，具体为：

S2-1：本实施例服务网关支持多种协议服务接口接入、服务编排、协议拦截、黑名单、协议路由等功能，可实现服务的接入及发布，支持各自有电子证照系统的服务接入。

S2-2：本实施例服务网关被设定支持webservice、restful、grpc等协议接入。

S2-3：各分布式子系统的服务接口采用API查询接口方式与服务网关对接，所述服务接口按证照唯一号查询返回单个证照的方式设计，数据传输过程中进行加密传输。

S2-4：各分布式子系统的服务接口通过服务网关统一发布，对外提供服务。即保证唯一访问接口问题，也保障各分布式子系统的安全问题。

S2-5：根据各业务部门对电子证照的使用情况，对使用证照流程进行服务编排，包含使用了哪些电子证照、业务中使用电子证照的顺序等均可进行统一设计；如：办理贷款业务时先使用身份证，后使用房产证、营业证等；通过编排设计，将业务流程使用电子证照的过程固化，以一个接口的方式提供服务，简化数据传输，提高效率。

在本实施例中，还包括服务日志收集，因网络隔离，电子证照分布式管理系统无法获取到最终使用系统的具体信息，如使用系统的业务类型、IP地址、真实使用用户等；所以需要在各分布式子系统中收集电子证照使用日志，采用ETL方式，统一通过数据表的方式对接各分布式子系统，将日志信息统一汇聚到分布式管理平台。

在本实施例中，还包括服务监控，服务接入采用不同的协议，平台根据协议设计模拟调用程序，定时访问各服务接口是否连通；且为防止监控程序影响正常业务使用，设计的频率较低，以每接口每小时调用一次的频率进行监控。

在本实施例中，还包括安全协议保障，所有网络传输过程均采用加密机制运行，加密机制采用2层加密方案，第一层采用https的方式保障数据的完整性、有效性；第二层采用自定义加密方式对业务数据加密，在Base64加密基础上，修改编码格式。

本实施例提出微服务统一管理的思路，主要在网络打通、电子证照元数据汇聚、微服务网关建设、服务日志收集、安全协议保障、服务接口监控等方面进行设计，以少量数据集中，大量服务汇聚的原则进行规划，合理实现电子证照跨部门、跨网络、跨地域实现数据共享共用，提高电子证照应用价值。

实施例2

如图5所示，本实施例提供一种基于微服务的电子证照分布式管理系统，包括：分布式管理平台、服务网关和分布式子系统；

所述分布式管理平台接收由分布式子系统发送的电子证照元数据并存储至分布式数据库中；

所述服务网关与分布式子系统的服务接口连接，接收调取请求，并发送至分布式管理平台；

所述分布式管理平台根据调取请求，将在分布式数据库中获取的待调取电子证照元数据通过服务网关统一发布至分布式子系统。

此处需要说明的是，本实施例对应于实施例1中的步骤S1至S2，与对应的步骤所实现的示例和应用场景相同，但不限于上述实施例1所公开的内容。

以上仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

上述虽然结合附图对本发明的具体实施方式进行了描述，但并非对本发明保护范围的限制，所属领域技术人员应该明白，在本发明的技术方案的基础上，本领域技术人员不需要付出创造性劳动即可做出的各种修改或变形仍在本发明的保护范围以内。

Claims (10)

1.一种基于微服务的电子证照分布式管理方法，其特征在于，包括：

获取分布式子系统中电子证照元数据，并存储至分布式数据库中；

通过服务网关与分布式子系统服务接口的连接接收调取请求，并将在分布式数据库中获取的待调取电子证照元数据通过服务网关统一发布至分布式子系统。

2.如权利要求1所述的一种基于微服务的电子证照分布式管理方法，其特征在于，所述分布式子系统包括但不限于工商局电子证照系统、税务局电子证照系统、教育局电子证照系统和公安局电子证照系统，通过政务网连接各个分布式子系统。

3.如权利要求2所述的一种基于微服务的电子证照分布式管理方法，其特征在于，在分布式子系统接入政务网的服务网关处增设边界设备，所述边界设备包括光闸或网闸。

4.如权利要求1所述的一种基于微服务的电子证照分布式管理方法，其特征在于，所述电子证照元数据包含电子证照基本信息、电子证照照面信息和电子证照统计信息。

5.如权利要求1所述的一种基于微服务的电子证照分布式管理方法，其特征在于，所述服务网关支持接入webservice、restful或grpc协议。

6.如权利要求1所述的一种基于微服务的电子证照分布式管理方法，其特征在于，所述分布式子系统服务接口采用API接口与服务网关连接，所述服务接口根据电子证照唯一号查询返回单个电子证照，且在数据传输过程中采用加密机制。

7.如权利要求6所述的一种基于微服务的电子证照分布式管理方法，其特征在于，所述加密机制采用2层加密，第一层采用https方式，第二层采用自定义加密方式，在Base64加密基础上，修改编码格式。

8.如权利要求1所述的一种基于微服务的电子证照分布式管理方法，其特征在于，根据分布式子系统对电子证照的使用情况，对使用电子证照的流程进行服务编排，通过服务编排，将业务流程使用电子证照的过程固化，以一个接口的方式提供服务。

9.如权利要求1所述的一种基于微服务的电子证照分布式管理方法，其特征在于，采用ETL方式，在分布式子系统中收集电子证照使用日志，并统一汇聚至分布式数据库中。

10.一种基于微服务的电子证照分布式管理系统，其特征在于，包括：分布式管理平台、服务网关和分布式子系统；

所述分布式管理平台接收由分布式子系统发送的电子证照元数据并存储至分布式数据库中；

所述服务网关与分布式子系统的服务接口连接，接收调取请求，并发送至分布式管理平台；

所述分布式管理平台根据调取请求，将在分布式数据库中获取的待调取电子证照元数据通过服务网关统一发布至分布式子系统。

Images