基于.NET的檔案一站式服務與管理模式研究

許衛凡 王健

摘要? “基于移動互聯網環境下的檔案服務與管理研究”從基于智慧檔案館的角度出發，充分利用現代信息技術成果，特別是移動互聯網與智能手機的發展與普及，創造性地提出了探索建立基于移動互聯網環境下的檔案服務與管理的新模型，實現移動互聯網環境下的檔案利用、發布、管理與安全的“四位一體”。采用了一個可跨平臺的PhoneGap框架，通過HTML5與CSS3技術，并部分使用JQuery Mobile用戶界面庫，實現了基于移動互聯網環境下的檔案服務與管理。

關鍵詞? 互聯網 檔案 服務 管理

為了順應我國移動互聯網的發展，沈陽市檔案館創新檔案服務模式，以“互聯網+”模式開拓檔案利用工作的新途徑，建立基于移動互聯網環境下的檔案服務與管理的新架構。從智慧檔案館的角度出發，充分利用現代信息技術成果，特別是移動互聯網與智能手機的發展與普及，創造性地提出了建立基于移動互聯網下的檔案服務與管理的新模型，實現移動互聯網下的檔案利用、發布、管理與安全的“四位一體”。探索在“互聯網+”時代下的檔案知識服務體系同檔案利用智能服務相結合的新模式。特別是突出數據挖掘技術在檔案個性化服務中的應用，符合在大數據背景下檔案管理與利用工作新模式。

一、系統研制的背景及意義

國家檔案局原局長楊冬權曾在全國檔案局長館長會議上的講話中提出，要有創新思維，勇于并善于開辟檔案工作的戰略新領域;著眼新的檔案利用者和新的檔案開發利用方式，開辟新的檔案利用領域;要有網絡思維特別是移動網絡思維，善于利用網絡開展工作，給傳統檔案工作插上網絡這一現代翅膀。因此，當前檔案服務模式必須打破封閉保守、墨守成規的舊格局，改變滿足現狀、求穩怕險的舊觀念，要逐步適應時代發展需求，在實踐中不斷去研究、去解決。

隨著移動互聯網近年來的快速發展，越來越多的人擁有并使用智能手機或平板電腦等手持設備進行網頁瀏覽等網絡操作，檔案管理也迎來了新的發展契機，可以為管理者和用戶帶來前所未有的檔案應用體驗。由于各級國家檔案館館藏情況不盡相同，檔案工作都有各自突出的中心和重點，因此開發適合沈陽市檔案館館藏內容的移動互聯網絡下的檔案服務與管理意義重大[1]30。

當前智能手機使用日益普及，為我們探索新技術條件下的檔案利用工作模式提出了新要求。面對手機、平板電腦等移動終端的訪問量持續高速增長，一個方便訪問、使用簡單、交互友好的移動應用已經成為互聯網平臺下檔案管理工作必不可少的組成部分。

二、系統的研究內容

1.基于移動互聯網環境下的檔案利用工作。檔案利用者在利用檔案登記時，需要填寫自己的移動手機號碼，并獲得一個查閱登記碼。在等待檔案調出庫房的時候，利用者會在自己的手機中收到提示信息，包括調閱檔案的內容、此檔案正在調閱中、請耐心等待等。并且可以通過手機瀏覽器登錄www.sydaw.gov.cn等網站查閱公開信息。

利用者在利用檔案的同時，可以通過掃描二維碼登陸沈陽市檔案館微信公眾平臺查閱信息。例如，沈陽市檔案館查檔須知、查檔流程、利用手續等，并可以在其中查閱政府公開信息，同時對檔案利用服務人員工作做出評價并提出建議和意見。

2.基于移動互聯網環境下的檔案發布工作。借助移動互聯網平臺實現檔案發布的迅捷高效，同時便于利用者查詢有關檔案信息。發布的信息主要有：

歷史類信息是指檔案館定期公布館藏歷史檔案的內容及反映的背景信息。例如，民國時期檔案、革命歷史時期檔案等。

政策類信息是指利用者查閱各類歷史時期檔案所需的不同手續。例如，利用未開放檔案所需條件等檔案利用工作相關流程。

征求意見類信息主要是指政府的法令、規定或政策等公開信息，通過手機短信的方式向公眾發出公告，并鼓勵公眾通過網絡平臺或手機短信的方式對檔案利用工作進行評價等。

以上三種檔案發布工作均可在檔案查閱中心手機版（WAP版）或沈陽市檔案館官方微信公眾平臺中進行查閱。

3.基于移動互聯網環境下的檔案管理工作。為加強對實體檔案的調退卷管理，庫房管理員會在手機中收到需要調閱檔案的檔號等信息。在庫房中，通過操作手持終端或移動電話即可輕松實現對檔案的查找、盤點、出入登記等管理。同時，手持終端設備或智能手機通過網絡還可以實時將工作數據與檔案利用服務臺對接，從而實現對檔案的出入庫信息提醒、安全管理、檔案利用統計等功能。例如，在智能手機或者采集器上使用檔案庫房條碼采集器軟件。從軟件中選擇導出檔案出入庫列表到智能手機/條碼采集器，在智能手機或采集器上，選擇同步，導入檔案出入庫列表;在電腦中導入采集結果，并選擇結果執行，完成檔案出入庫操作[2]84。

4.基于移動互聯網環境下的檔案信息安全工作。首先是采用符合802.11標準及通過Wi-Fi認證的無線網絡產品，其次使用WEP（Wired Equivalent Privacy）加密配置來保證檔案館無線局域網的信息安全，加密配置是確保經過授權的WLAN用戶不被竊聽的驗證算法，最理想的方式是WEP的密鑰能夠在用戶登錄后進行動態改變，要獲得無線網絡的數據就需要不斷跟蹤這種變化。其次，是在檔案利用、發布數據中將所利用、公布檔案的檔號等索引信息屏蔽，用數據庫中隨機產生的四位數值實現檔案實體與檔案信息之間的關聯，從而確保源頭信息的安全。

三、系統的研究過程

1.收集資料、調研階段。2015年1—3月，課題組成員分別通過互聯網、實體書店、高校圖書館進行文獻資料的收集和積累，查閱并研讀了大量相關文獻，咨詢了廣州、上海、青島、大連等地相關檔案業務工作，整理形成了文字材料。同時結合沈陽市檔案館的檔案數字化工作，從理論上研究在移動互聯網環境下的檔案管理、利用、公布等工作。

2.匯總分析、確定方案、軟硬件架構確定階段。2015年4—6月，在進行了資料積累和調研的前期準備工作后，課題組成員對資料進行分類，匯總，并集中進行了幾次課題方案的研究，擬寫出課題提綱并反復討論直至最終敲定項目架構。

本系統在大量研究各類移動開發技術的基礎上，采用了一個可跨平臺的PhoneGap框架，通過HTML5與CSS3技術，并部分使用JQuery Mobile用戶界面庫，實現了基于移動互聯網環境下的檔案服務與管理。

3.撰寫研究報告。2015年6—12月，在提綱框架確定之后，課題組人員按照前期研究的側重點進行了分工，按照提綱分別起草各自負責的章節，在撰寫過程中隨時保持溝通，并多次開展集中討論，交流進展，就遇到的問題進行探討，統一概念、定義和研究方向，保證研究報告的整體統一性。最終對文稿進行匯總、審查、定稿。

四、系統的創新性

1.移動互聯網環境下的跨平臺檔案APP設計理念。檔案部門利用新興媒介進行檔案服務已具備一定基礎。檔案部門正在不斷嘗試通過各種新興媒介進行檔案服務，如門戶網站、政務微博、政務微信等新興發布平臺，App就是基于利用新興媒介的豐富經驗而興起發展起來的。在政務公開和信息化的推動下，以及移動設備的廣泛應用，檔案App必定讓人民群眾得到更好的檔案服務，全方位地為社會提供檔案信息資源。

但是由于目前智能終端設備的操作系統不統一，如：iOS、Android、BlackBerry OS、Windows Phone7等，這就造成開發難度很大，智能終端很難實現更為便捷的互動式服務。PhoneGap是2009年由加拿大Nitobi公司開發的一款支持免費下載且源代碼公開的移動開發工具，也是目前唯一能夠支持7大移動操作系統的應用程序開發工具。最初工程師Andrew Lunny的想法是構建一個Web技術和Objective-C之間的橋梁，即讓Web技術和Objective-C之間能夠互聯互通，通過標準的Web技術（HTML、JavaScritp和CSS），開發者能夠開發類似本地應用的iPhone程序。由于這種技術填充了Web和智能移動設備本地SDK之間的鴻溝，因此迅即得到了大量支持并普及到了iOS、Android、BlackBerry OS、Windows Phone7等七大移動操作系統。

我們使用的PhoneGap+jQuery Mobile技術來實現項目的具體功能。PhoneGap和jQuery Mobile都是跨平臺的移動應用開發框架，可以很好地實現系統的跨平臺功能。如PhoneGap獲取到設備資源后就將資源返回給客戶端的JavaScript邏輯層，JavaScript邏輯層除了可以獲取PhoneGap傳過來的設備資源外，還可以根據用戶要求調用系統后臺服務器的API資源，獲取到資源后JavaScript邏輯層會將資源用函數的方式寫入DOM結構，最后通過HTML5顯示在設備屏幕上，其中的JQuery Mobile框架則主要負責監聽并響應屏幕的單擊、滑動等事件[3]175。

2.互聯網+檔案管理與利用的新形式。檔案館移動應用程序服務是檔案信息服務研究中的一個新亮點，是一種新型的檔案信息服務模式，如同之前熱門的微博、微信、短信等一同加入到檔案館移動服務的研究范疇中，使得檔案信息服務更多元化，推進檔案信息服務的方式更為豐富。從廣義的角度上來看檔案信息服務可以理解為“整個檔案信息機構的業務工作。”狹義上則指“檔案信息機構接待利用者，直接為利用者提供檔案信息的工作。”檔案信息服務是由五大要素構成，分別是檔案信息服務的主體即檔案工作者;服務的對象就是利用檔案信息的用戶;服務方式即為利用者提供檔案信息的多種形式;檔案資源即檔案機構整合的各類檔案信息;服務載體即檔案服務通過何種介質來為利用者服務，這種介質可以是檔案館、微博、微信、移動應用程序等。通過對幾大要素的分析，檔案館移動應用程序服務是指檔案工作者利用移動應用程序的特征和優勢，通過無線網絡技術鏈接用戶和檔案信息資源，為用戶提供檔案信息服務的過程。檔案館移動應用程序服務，是檔案信息服務的一個新模式，這種新型服務模式的出現將會對檔案信息服務的理念、用戶、方式都產生一定的影響。檔案館移動應用程序的出現，是檔案信息化發現的一種趨勢，具有一定的必要性和可行性，將加快檔案信息化進程，提高檔案信息服務的質量和效率[4]28。

（1）在線預約查閱。預約查閱檔案是檔案館傳統服務的延伸，用戶可以以個人身份登陸檔案館移動應用程序進行預訂自己想要查閱的檔案，可以提前閱覽查詢目錄，不用到檔案館再查詢，這樣既節約了用戶的時間，也節約了檔案工作人員的時間，提高工作效率。檔案工作人員可以在接收到檔案預訂信息時，就按照時間先后順序為用戶審核所查閱檔案是否符合開放規定，若符合開放規定可以提前為用戶準備檔案，若不符合開放規定也可以通過移動應用程序告知用戶，節約用戶時間，提高辦事效率。預訂查閱檔案功能可以有效地提高檔案工作人員的工作效率，更快更準確地為用戶服務，用戶也可以更快捷地借閱到檔案，有利于提高檔案利用率。

（2）閱讀可開放檔案。閱讀可開放檔案功能是指在檔案館移動應用程序中提供閱讀功能，給用戶設置不同的閱讀權限，可以閱讀可開放檔案，這部分檔案資源可以由數字檔案館提供，也可以是數字化后開放的館藏檔案。當用戶只是需要閱讀檔案，知曉某件檔案的內容時，就可以便捷地登錄檔案館移動應用程序閱讀相關檔案資源。這樣為用戶提供方便，也減少了檔案工作者的勞動強度。

（3）查詢檔案信息。在檔案館移動應用程序中，可以以個人用戶身份登錄，登錄后系統會根據用戶的不同等級，設定不同的權限允許用戶查詢不同的檔案信息。用戶通過權限審核后，可以通過檔案館移動應用程序查閱自己感興趣的檔案信息。如，具體檔案是否可以借閱、檔案開放年度等。這個功能可以方便用戶在隨意地點，/隨意時間去查詢自己感興趣的檔案，查詢后用戶可以根據自己的安排到館查閱檔案，也可以提前預約檔案，以防出現到檔案館后自己感興趣的檔案查詢不到或不能借閱的情況。

（4）基于移動互聯網環境下的檔案管理工作。①庫房管理人員會在移動終端中收到需要調閱檔案的檔號等信息，調出檔案。②庫房管理人員通過操作移動終端輕松實現對檔案的查找、盤點、出入登記等管理工作。③庫房管理人員通過操作移動終端輕松實現對檔案的利用統計工作。④庫房管理人員通過操作移動終端實時查詢每個庫房記錄的瞬時溫濕度，通過表格和曲線圖的方式將庫房的溫濕度展示在移動終端。⑤可以按照庫房管理員提供的檢索條件生成報表[5]22。

3.數據挖掘技術在檔案服務領域的新應用。數據挖掘是從大量的、不完全的、模糊的、隨機的數據中發現趨勢或模式，提取有價值信息的一種過程。這一過程的目標就是通過對大量數據的分類從而發現新的信息。數據挖掘所依賴的數據來源多種多樣，可以是常用的關系數據庫、文本數據庫、圖形數據庫、多媒體數據庫等，主要取決于用戶的目的及所處的研究應用領域，其目的是通過運用數據挖掘算法等方法，對數據進行統計、分析、綜合、歸納和推理，從數據庫存儲的數據中發現隱藏的關系、模式和關聯，揭示事件間的相互關系，預測未來的發展趨勢，起到輔助實際工作問題求解、支持決策的作用。

4.構建移動網絡環境下的檔案安全體系。檔案安全是我們開展本項目研究的重中之重。我們在檔案安全，特別是檔案信息安全上采取如下措施：采用符合802.11標準及通過Wi-Fi認證的無線網絡產品;其次使用WEP（Wired Equivalent Privacy）加密配置來保證檔案館無線局域網的信息安全，加密配置是確保經過授權的WLAN用戶不被竊聽的驗證算法，最理想的方式是WEP的密鑰能夠在用戶登錄后進行動態改變，這樣，想要獲得無線網絡的數據就需要不斷跟蹤這種變化。

國標中WAI存在的安全缺陷有：（1）密鑰協商協議不能抵抗未知密鑰共享攻擊。在大部分實際環境中，當一個實體向證書權威CA申請公鑰證書時，CA沒有責任檢查該實體是否擁有與其公鑰相對應的私鑰，所以攻擊者能夠向CA申請到一個證書，該證書的公鑰同AP是一樣的公鑰。（2）密鑰協商協議不能抵抗密鑰偽裝攻擊。如果非法用戶獲得密鑰，他可以通過間接連接的方式訪問服務器，已達到其讀取數據的目的。（3）沒有實現顯式身份認證功能。從執行過程可以看出，沒有實現的顯式身份認證。一個攻擊者只要知道一個合法用戶的證書，就可以順利的通過證書鑒別而接入網絡。

本系統采用的網絡安全方式：（1）本方案提供了兩種認證和密鑰協商方式，即雙方都采用自驗證公鑰證書和僅客戶端采用自驗證公鑰證書的認證和密鑰協商方式，因此可以適用多種場景，更具靈活性。（2）身份認證和密鑰協商實現了有機的結合，達到了客戶端和接入點雙向認證和密鑰協商的目的。（3）客戶端只有通過身份認證和密鑰協商之后才能允許接入網絡。由于本方案采用只有通過身份認證和密鑰協商之后才允許客戶端接入網絡的方案，因此避免了國標中一些非法用戶利用合法用戶的證書來通過證書鑒別接入網絡，而導致網絡造成安全威脅的弊端。

基于移動互聯網環境下的檔案服務與管理研究系統，已于2017年9月投入試運行，截至2018年10月底，通過本項目模式，實現了館藏實體檔案在庫房中物理位置標示、檔案利用人員信息采集、庫房溫濕度記錄等、檔案利用服務調閱檔案出入庫登記、檔案利用統計等。