江蘇省住房城鄉建設領域從業人員電子證照系統建設研究

高峰 金傳春 姜坤

摘 ? ?要：為加快推進政務服務事項全程網上辦理，減少企業和人員負擔，增強企業和群眾的獲得感和滿意度，降低企業成本，提高行政效能，實現“讓信息多跑路，讓群眾少跑腿”和 “互聯網+政務服務”，研究采用數字防偽技術推行住建領域從業人員證書電子化，建立住房和城鄉建設領域從業人員電子證照系統，通過“照面信息+元數據”的數據結構模式編制完成住建領域從業人員證照數據標準。同時將電子簽章技術應用與住建領域從業人員電子證書，為全國首創住建領域人員類電子證書發放模式，可利用電子簽章的可認證、防篡改的特性避免的假證的出現。

關鍵詞：住建領域 從業人員 電子證書 電子簽章技術應用防篡改 ?“互聯網+政務服務”

1 ?系統建設背景

江蘇建筑業從業人員，隊伍規模大，持有執業資格等各類管理人員隊伍達上百萬人，紙質證書管理中主要存在以下突出問題：

（1）制證環節多。證書制作的流程為設區市建設行政主管部門領取空白證書、打印證書、證書貼照片、到江蘇省住建廳行政便民服務中心蓋章。

（2）取證成本高。建設行政主管部門、企業人員需要多次往返省、市主管部門領取證書，食宿、交通費用高。

（3）跑腿次數多。持證人領取證書至少1次，甚至多次到江蘇省住建廳行政便民服務中心、市級主管部門。

（4）取證周期長。考核從報名開始到最終的證書發放，一般需經歷3個月左右。

紙質證書獲取業務流程見圖1。

（5）證書保管難。容易丟失，補辦新的證書流程復雜、時間長。

（6）行業監管不便。涉及資質核準、招投標管理、工程質量安全監督、執法檢查、施工許可等多個管理環節;扣證頻發，偽造證書不易辨識真偽。

（7）信息孤島。各類從業人員證書信息在各自業務系統，標準不一，部門間數據共享度不高。

為了推動建設人才服務工作高質量發展，減少企業和人員負擔，降低管理成本，提高服務和監管效能，建立省級住建領域從業人員電子證照管理平臺，實現證照數字化管理，使分散在各類業務系統中證書得到有效歸集、方便跨部門、跨層級信息共享，勢在必行。2017年1月決定推廣江蘇省住建領域從業人員電子證書，開發建立統一的電子證照庫管理平臺。

2 ?系統總體架構

根據《省政府關于加快江蘇政務服務網建設的實施意見》（蘇政發〔2017〕53號）《關于深化行政審批制度改革優化簡政放權激發市場活力意見》（蘇發〔2016〕42號）和“不見面審批（服務）”要求，進一步推進建筑業改革發展，減少企業和人員負擔，降低管理成本，提高服務和監管效能，實現證照數字化管理目標，開發建設“江蘇省住房城鄉建設領域從業人員電子證照系統”。系統包含電子證照目錄、證照元數據管理、照面管理、印章管理、數據交換平臺、簽章監控至公眾查詢驗證的全過程管理功能，形成可覆蓋全省的住建領域從業人員證照資源集成一體化應用服務體系，平臺設計具有極強的靈活性和適應性，具有極大的推廣價值。

系統建設采用先進的.NET技術架構;采用多層B/S應用結構體系，表示層、業務層、數據訪問層分開;支持目錄訪問協議;支持主流數據庫系統;具有分布式事務功能;支持消息服務;支持組件化開發;具有良好安全性;支持負載均衡和群集技術、提供良好的可擴展性和容錯性。

系統架構圖見圖2。

系統應用架構圖見圖3。

系統數據推送流程見圖4。

3 ?系統核心功能

3.1 ?電子證照目錄配置

為各類電子證照數據交換對接提供基礎配置，以通用性為基礎進行相關信息的配置，證照目錄就是具體的每種電子證照的，電子證照目錄建立完成后，一方面需要對電子證照目錄的相關信息進行維護，如電子證照查詢地址、電子證照電子簽章方式，電子簽章所需要的key文件密鑰地址等信息的配置，另一方面需要對電子證照目錄除基本信息之外，補充信息對應的表結構進行配置，生成標準的對接文檔。

3.2 ?數據交換平臺

通過建立各類電子證照數據對接接口維護、各類電子證照數據對接標準文檔，建立數據交換平臺，實現數據互聯互通。

3.3 ?電子簽章功能

實現電子簽章驅動封裝、電子簽章手動簽章、電子簽章自動簽章等功能。電子簽章采用江蘇CA和金格簽章的模式，對電子證書PDF文件進行電子簽章和數字簽名，PDF文件中的簽章信息無法修改。

3.4 ?電子簽章防偽驗證

完成電子簽章的PDF打開后，可以點擊電子印章，查看電子印章的詳細信息，查詢真偽，如果電子簽章造假或者文件信息修改過，電子印章即為失效狀態。

電子簽章文件上具體查詢驗證的二維碼，用戶可以是用移動手機微信APP中的“江蘇建設信息”微信公眾號中的掃碼功能掃描二維碼進行驗證。

用戶也可以訪問“江蘇省政務服務網”中住建廳旗艦店下面的證書查詢，輸入證書的相關信息進行查詢驗證真偽。

3.5 ?電子證照監控管理

系統接收到電子證照結構化數據后，需要對數據信息查看、電子簽章PDF文件的預覽、證照數據的統計監控以及每天各個業務系統電子證照數據的推送情況。

4 ?系統技術創新

4.1 ?平臺基礎框架建設

系統建設采用先進的技術架構;采用多層B/S應用結構體系，表示層、業務層、數據訪問層分開;支持目錄訪問協議;支持主流數據庫系統;具有分布式事務功能;支持消息服務;支持組件化開發;具有良好安全性;支持負載均衡和群集技術、提供良好的可擴展性和容錯性。目前在Internet/Intranet/Extranet環境中，企業級應用系統大多采用三層或多層應用模式。為了方便開發、部署、運行和管理基于多層結構的應用，需要以網絡和分布式計算的底層技術為基礎，構建一個完整的應用框架，提供相應的支撐系統作為多層應用的基礎設施，這一支撐系統的關鍵就是位于中間層的應用服務器。應用服務器是一個創建、部署、運行、集成和維護多層分布式企業級應用的系統。如果應用服務器與Web服務器相結合，或者包含了Web服務器的功能，則稱之為Web應用服務器。在應用系統建設中，采用應用服務器可以提供如下好處：提高應用開發的有效性，保障業務邏輯和組件的重用性;提高應用的性能，如高運行性能和響應時間、可伸縮性、可靠性等;使整個應用更易于監控和管理，降低系統維護和升級成本。由于應用服務器的重要作用和關鍵地位，它已經成為當今業界的一個熱點。

4.2 ?Windows服務技術

系統在整個電子證書申請的過程中，除了提交的材料需要管理人員進行人工操作審核外，其他都是通過Windows服務進行操作，將相應的Windows服務程序注冊到服務控制管理器（Service Control Manager）中，設置好Windows服務每天執行的時間，并將其啟動類別設為自動啟動就行了，這樣既減少了人工成本，提高工作效率，也很好的避免了人工操作造成的失誤。

4.3 ?Redis緩存機制技術

Redis作為一個高性能的key-value數據庫，數據都是緩存在內存中，由于平臺數據量巨大，如果頻繁的進行數據庫訪問的話會影響系統的使用效率，當數據沒有發生本質變化的時候，我們避免數據的查詢操作直接連接數據庫，而是去內容中讀取數據，這樣就大大降低了數據庫的讀寫次數，而且從內存中讀數據的速度要比從數據庫查詢要快很多，所以平臺將系統的所有數據采用Redis緩存機制，大大提升了系統性能。

4.4 ?基于SOA平臺的可擴展架構

自主研發SOA平臺，提供統一的服務接口標準，整合了統一的組織架構、統一的單點登錄、統一的服務管理、統一的數據管理、統一的消息中心、統一的日志審計，并且也整合了各類自建系統，為系統的集中管理，精細化管理提供了多樣化的手段，為將來的系統擴展和升級制定了標準和規范。

4.5 ?二維碼識別技術

二維碼作為電子證書核驗的重要媒介，利用某種特定的幾何圖形按一定規律在平面（二維方向上）分布的黑白相間的圖形記錄數據符號信息的;在代碼編制上巧妙地利用構成計算機內部邏輯基礎的“0”、“1”比特流的概念，使用若干個與二進制相對應的幾何形體來表示文字數值信息，通過圖象輸入設備或光電掃描設備自動識讀以實現信息自動處理：它具有條碼技術的一些共性：每種碼制有其特定的字符集;每個字符占有一定的寬度;具有一定的校驗功能等。同時還具有對不同行的信息自動識別功能、及處理圖形旋轉變化點。

5 ?應用效果

江蘇省住房城鄉建設領域從業人員電子證照系統投入試運行以來，以生成超過300萬人次的電子證書，實現所有省級負責考核、核準的從業人員和執業資格注冊全部實現證書電子化，使廣大從業人員充分享受到互聯網+政務服務的便利。在全國率先開展住建從業人員資格證書電子化試點，取得積極成效。

（1）服務水平提高。與紙質證書相比，電子證書采用全程電子化，省去了復雜的制證環節，證書獲取周期由30天縮短至1天，既節省了辦證成本，又提高了辦事效率。系統全天候在線，可隨時辦理相關業務。系統提供高效查詢核驗，可通過網站、公眾微信號或掃描證書二維碼等方式隨時隨地對證書進行查詢、核驗。

（2）群眾獲得感提高。考試合格立即取證，變更辦理立即生效，隨時打印解決了保管難、補辦煩的問題，遺失無需補辦;隨時隨機取用，遏制了企業扣證的行為，企業和持證人員真正實現“0跑腿”，切實感受到電子證書的方便、高效、快捷，獲得感大大提高。

（3）安全性能提高。電子證照庫已通過江蘇信息安全測評中心的信息系統安全檢測，電子簽章由依法設立的電子認證服務提供者提供認證服務，雙重安全保障可有效杜絕假證偽證，同時，證書采用數字防偽技術，證書查驗更加方便、安全、可靠。

（4）監管效能提高。電子證書通過江蘇政務服務網共享數據，集實名制管理、信用管理、學分管理于一體，實現對證書數據動態管理和各部門間信息的互聯互通、聯動響應，有利于形成溝通順暢、齊抓共管的監管格局，可切實增強監管合力、提升監管效能。

（5）社會效益提高。節約社會成本，實施電子證書后，大大減輕了企業的經濟負擔和政府的行政成本，預計每年可為施工企業和個人節約往返辦理各種證書費用近億元，光快遞郵費和證書印制費，每年就可節約行政成本近億元。

（6）數據共享水平提升。縱向上做好電子證書信息與我廳“四庫一平臺”和江蘇政務服務網的對接，實現廳內相關業務處室間數據共享，探索建立與其他部門數據共享，通過在市場運行的各個環節管理工作中實現電子證書全覆蓋使用。

（7）實現政務工作模式創新。證照是重要的辦事材料，推行應用電子證照，實現證照提交、流轉和送達等辦事各環節電子化，可促進行程全流程網上辦事的政務工作模式，減少辦事過程中紙張打印和人員往返，另外，證照既是部門業務辦理的依據，也是業務辦理的結果，證照電子化應用起到銜接不同部門業務流程的紐帶作用，以電子證照共享服務平臺為基礎，可有效推進部門業務協調，簡化辦事流程，提升政府辦事效率。

6 ?后期建設規劃

（1）建立數據融合共享機制，進一步與招投標、資質管理、市場監管等業務信息系統關聯，做到電子證照數據互聯互通、共享應用。

（2）2018年11月國家市場監督管理總局、國家標準委、國家電子文件管理部際聯席會議辦公室（國家密碼管理局）在京聯合召開發布會，正式發布《電子證照 總體技術架構》《電子證照 目錄信息規范》《電子證照 元數據規范》《電子證照 標識規范》《電子證照 文件技術要求》《電子證照 共享服務接口規范》等6項國家標準，按照國家標準、規范，完善數據交換標準、數據交換接口、電子證照應用的總體技術框架、統一證照分類規則和證照基礎信息。

（3）進一步優化電子證書生成流程完善監測機制，對電子證書生成、簽章性能進行監測，提高效能。