基于OA的图书馆公务管理应用系统研究

［关键词］公务管理信息系统；用户认证；WEB2.0；个性化服务；数字图书馆［摘要］本文是湖北省教育厅人文社科研究项目“数字图书馆工作管理应用系统研究”课题应用软件开发的文本介绍。本项目研究开发“以馆员为中心”的公务管理信息系统，既要实现高校数字图书馆公务流的创新管理，又促进图书馆“以读者为中心”的服务理念能更好地贯彻与实施，力求高校数字图书馆能均衡健康地发展。［中图分类号］G251［文献标志码］B［文章编号］1005－8214（2009）11－0067－03办公自动化与图书馆工作流管理技术相结合是新一代图书馆办公自动化的发展趋势，数字图书馆管理应用系统（OA，OfficeAutomation）项目利用网络通讯基础及先进的网络应用平台，构建一个安全、可靠、开放、高效的办公自动化、信息管理电子化系统，为管理部门提供现代化的综合信息服务，实现管理自动化和办公事务处理自动化，以提高办公效率和管理水平，实现数字图书馆各部门日常业务工作的规范化、电子化、标准化。1应用系统的研究目的———实现人本管理数字图书馆公务管理信息系统的研究目的，是在数字图书馆规范的局域网平台上，将图书馆分散的各类信息服务整合成“以馆员为中心”的公务管理信息平台，通过实现馆员之间、部门之间、馆员与部门间的协同配合，来提高馆员综合素质并激发馆员的工作创新，进一步促进和保障图书馆的各项读者服务工作能准确高效有序地运行，以最终实现高校数字图书馆均衡健康发展之目的。开发一个既安全、高效，又符合自身特色的图书馆公务管理信息系统，以实现图书馆工作管理自动化，办公事务处理网络化，各部门及个人日常业务工作的电子化、规范化，依托互联网技术实现跨地域的公务信息资源共享、在线交互处理，从而达到全面提高工作效率和质量，进行科学管理和科学决策的目的，大幅提高图书馆的管理工作水平。［1］

2系统功能与创新基于图书馆工作流的公文流转和业务管理，其业务表单、流程步骤和权限都可以由用户灵活定制。本课题项目将系统功能结构设计为“个人事务、资源共享、公文流转、网信服务、策略管理”这五大子系统模块，分别整合了馆藏业务系统、办公自动化、信息发布及检索、各类网络信息交流平台、FAQ数据库管理、用户管理等功能。［2］在技术上采用了Web2.0的交互式网络架构理念，选用非常成熟的J2EE网络编程技术，以基于互联网B/S模式快速部署；用XHTML和CSS实现基于各子系统的展示；用文档对象模型（DocumentObjectModel）实现系统动态显示和交互；用XML和XSLT实现数据交换和操作；用XMLHttpRequest实现异步数据检索；用JSP开发脚本将所有这些绑定到一起，最终封装成完整的公务管理信息系统。［3］该系统具有以下特点：（1）界面友好且易于掌握。本系统采用Frame-work框架技术，使整个系统页面布局简洁、实用兼具美观，各栏目、各功能区一目了然且易学易用，使工作人员很快就能适应并掌握。（2）交互性强。按照Web2.0网络标准，选用J2EE编写了诸如“网络即时通、虚拟会议厅”等交互式模块组件，并且支持“点对点”模式，还支持文字、图片、音视频等多媒体格式的交互传输。（3）扩展性好。采用了行业通用的标准接口和协议，使用户日后可根据自身的实际情况和需求，轻松、方便地开发其他功能模块组件。

●夏淑萍a,王继克b

（江汉大学a．发展研究院，b．图书馆，武汉430056）

基于OA的图书馆公务管理应用系统研究

［基金项目］本文系2008年湖北省教育厅人文社科研究项目“数字图书馆工作管理应用系统研究”（项目编号：2008Y160）系列论文之一

图书馆数字化技术平台67··图书馆理论与实践2009（11）（4）灵活性高易于部署。系统选择采用浏览器/服务器（B/S）工作模式，管理起来轻松、方便、灵活。（5）安全性高且易于维护。采用JAAS安全认证方式，建立了详细的访问控制、可配置的安全策略、可扩展的访问控制结构，保证了用户/组的安全运行。针对当前的公务管理信息系统，本项目在信息交互、安全认证、系统后台管理等方面尤其出色，研发出颇具特色的功能模块。2.1安全可靠的用户认证和授权技术在系统设计过程中，根据我馆实际情况，结合J2EE体系环境的特点，按使用对象的类别划分为：用户（馆员）和组（分馆、部门、小组）的登录身份认证和权限分配两个方面，采用JAAS安全认证方式进行用户认证和权限分配的安全控制设计。2.1.1用户必须通过身份验证来核实当用户在Web浏览器中输入用户名和密码时，这些信息经过与存储在后台数据库的用户档案数据进行比对，一旦通过验证，该用户就会与数据库中的对应安全身份相关联，从而执行接下来的与之配套的权限范围内的所有操作，直到其安全退出。具体用户认证方式为:当用户访问到系统的Servlet/JSP层的基于Web浏览器时，用户需要提供证明身份的信息，本系统采用了证书验证方式(即对服务器端程序通过X.509证书建立的身份进行验证)，而Servlet/JSP层用Ajax体系认证授权服务(JAAS)进行验证。［4］具体过程如下:（1）服务器端程序在接到浏览器端的用户登录请求后，进行初始化登录，它包含了关于验证类型的所有信息(本系统为基于证书的验证)；（2）向配置对象请求基于证书验证机制的列表，然后配置对象返回基于证书验证机制的列表，该机制即为本系统采用的登录模块；（3）登录模块先实例化，然后是初始化，同时客户端程序调用login；（4）登录模块与相应的JZEE服务器联系，使用基于证书的验证机制进行验证；（5）若登录成功，登录模块将调用Commit，反之则调用abort；（6）若通过登录，登录模块将向浏览器端返回相应主题(表示已通过验证，可通过该主题执行相关的安全操作)；（7）服务器端程序实例化一个对象；（8）该对象完成调用EJB组件的操作，同时进行传递。2.1.2用户权限授权授权与验证之间有一个很大的区别。认证过程核对的是用户的身份，而授权过程则是检查已经通过认证的用户是否允许进行某项操作。认证过程必须先于EJB方法调用之前，如果获得安全身份，用户就通过验证。相比之下，授权过程发生在EJB方法调用过程之中。基于程序更好的移植性和代码更好的可读性方面的考虑，本系统采用声明方式授权。通过在部署描述中声明方法许可和安全角色的授权要求，由EJB容器在运行时完成。2.2特色鲜明的网络即时通组件本着系统开发中坚持各功能模块易用性的原则，尽可能从功能上做一些整合和简化，使它能够很好地与其他子系统进行信息状态的查询、接收与发送。当用户登陆系统后，即会在屏幕右边出现该用户本人的“网络即时通”组件的悬浮窗口。从其面板上可以直观地显示谁登陆在线，谁已经下线，有没有留言、通知、公文、邮件、离线文件传送等信息。这个在外观及功能上类似于腾讯QQ的网络即时通讯组件，全程采用J2EE编写，因为J2EE平台提供了JAVA消息服务（JMS），不但支持消息的异步处理，同时J2EE1.3以上版本还提供了消息驱动Bean，它能够很方便地访问消息队列或消息主题。设计中利用消息驱动Bean来编写Agent之间进行交互的接口，以便通过该接口可以向Agent发出指令，以期望Agent实现特定的目标，或者访问、修改Agent的相关属性，或者影响Agent的行为模式。它支持最基本的网络交流、视频/语音对话、点对点断点续传文件等功能。2.3完善的系统后台策略管理子系统建立完善的系统策略管理子系统，无疑对保障整个公务管理信息系统安全高效地运行起到了决定性作用。后台策略管理子系统下设了三类管理模块，分别是“用户账号管理、用户权限管理、系统维护管理”。用户账号管理模块采用自上而下的梯形管理模式，开设有：增加用户、管理用户、增加下级用户、管理下级用户、用户资料维护这五个管理端口，将各馆员的各类相关信息直接与系统对号入座。用户权限管理模块是后台管理子系统中最复杂的，其负责整体系统各类功能的权限实现。系统维护管理模块主要由“系统数据备份和还原备份数据”组成，可选择定时或人工备份和还原整个系统后台各关系数据表和数据文件，以确保系统安全

图书馆数字化技术平台68··图书馆理论与实践2009（11）地运行。此后台策略管理子系统在编程实现上，首先自动调用DataManaWeb应用，继而引用DatabaseManaHome接口的创建方法，产生一个对象和相应实例。DatabaseManaBean主要实现的方法为：利用对象数据集来进行添加、删除、更新以及系统的各类数据表的同步变化等。DataManabaseBean设计的前提为有状态会话bean。3项目应用及管理本项目设计注重“以人为本”，以“服务为中心”，界面设计“简约美观”，以实现现代图书馆个性化服务和优化服务为目标。本系统易安装、易实施、易学习、易使用、易维护。本项目“图书馆公务管理应用系统（OA系统）”由馆长办公室负责监控管理，由图书馆网络技术部提供技术支持。馆长办公室负责图书馆OA系统的组织、管理和协调工作，包括图书馆组织的基本信息、组织结构、个人基本信息的采集和配置以及系统用户的权限设置等。图书馆网络技术部负责OA系统服务器、软件、网络的日常运行和维护管理，协助馆长办公室组织各用户进行OA系统使用知识的培训等工作。图书馆OA系统实行分层管理，凡以部门名义发布的通知（公告），由各部门负责人审核后交由信息员负责发布，各部门负责人和信息员对本部门所发布的信息负责；馆长办公室对各部门发布的信息进行监控，定时通报监控情况。“网络公告”是图书馆及各部门发布内部公告、通知等的场所。图书馆领导、各部门信息员有权限通过本模块发布一般事务性信息，其他用户只可浏览。“信息发布”是各部门发布公共信息的场所，如会议纪要、统计报表、情况简报、工作动态、参考咨询、读者服务等信息，并可设定阅览人员范围。所有使用OA系统的人员应妥善保管系统用户身份识别文件（ID文件）和用户口令，以防他人进入系统数据库获取信息，滥发电子邮件，恶意增删资料或干扰公文运转。OA系统在全馆推广后，图书馆基本实现无纸化办公，取消会议电话通知。凡图书馆及各部门的通知（公告）、新闻都要通过OA发布。各部门明确专人，每天定时打开办公系统查看信息、收取文件，准确掌握学院动态，及时做到上情下达、下情上传。图书馆可应用OA系统对部门目标工作管理进行考核。当然，利用本系统还能在图书馆内部开展例如“视频会议、在线数据统计与分析”等合作性业务。［3］另外，在图书馆的管理工作中，能够布置、跟踪和指导各项重点工作的动态进展情况，从而促进图书馆各项工作按计划健康高效有序地进行。

［参考文献］［1］刘晨，屠航．图书馆知识管理信息门户应用模型［J］．情报科学，2005（12）：1856－1860.［2］黄建华，罗云．基于Web的企业员工信息交流系统的设计与实现［J］．计算机工程与设计，2005（9）:2300－2303.［3］马仁配．J2EE平台在图书馆系统中的应用［J］．现代图书情报技术，2003（4）:29－32.［4］黄家林，等．网络用户安全身份认证系统设计与实现［J］．电脑开发与应用，2003（4）：40－41.