新疆水利电子证照共享服务平台系统设计与实现

蔺悦霞 ，艾尼瓦尔 · 达吾提 ，郑 策 ，王立海 ，迪丽奴尔 · 吐尔洪

（1. 新疆维吾尔自治区水利厅网络信息中心，新疆 乌鲁木齐 830000；2. 水利部信息中心，北京 100053；3. 新疆生产建设兵团水利局水利信息中心，新疆 乌鲁木齐 830000）

新疆地域广阔，河流众多，水资源分布不均，约有 1 500 多个用水户取水需进行审批。由于分级属地管理，使得取水许可证审批周期长，大概需要1 个月时间，用水户办理极不方便，且水行政主管部门监管难以到位。为了推进新疆水利取水许可电子证照建设工作，急需建设新疆水利电子证照共享服务平台系统（以下简称系统），实现全国电子证照库与地方在线政务服务平台、取水许可审批系统、电子印章管理系统等的信息对接，确保取水许可电子证照系统能够根据取水许可审批结果，提供生成取水许可电子证照服务，并实时上传至全国电子证照库，加快新疆水利厅一网式办公和信息化水平。

1 建设需求

1.1 与各方系统实现对接，确保互相兼容

目前新疆各地取水许可电子证照审批情况不一，有的开发了专业的取水许可审批系统，有的通过在线政务服务平台进行审批，有的通过水资源信息管理系统进行审批，所以，在取水许可电子证照系统设计中，要充分考虑系统的开放性，提供开放的标准接口，要能与各地、各部门原有取水许可业务系统对接，实现全国电子证照库与地方在线政务服务平台、取水许可审批系统、电子印章管理系统等对接，确保业务集成和数据共享利用。

1.2 确保长期应用和共享需求，统一规范标准

围绕取水许可办事申请、受理、出证等环节，开发的系统要支持社会公众在线申请取水许可电子证照业务，支持各级水行政部门开展网上审批、一网通办、网上年检等业务。在业务受理环节要通过系统进行在线、自动化验证。

1.3 建立可信任机制，形成全闭环业务流程

通过标准规范的取水许可电子证照库建设，使平台业务流程覆盖取水许可电子证照的生成、颁发、管理、过期失效、年检、复用共享、查验、变更、注销等全生命周期过程，提供覆盖全网的证照信息共享与认证服务，最终实现取水许可证照全流程电子化、网络化的共享与应用。同时，配备防伪造、防篡改、可追溯的可信任机制建设，提供取水许可电子证照的真实性、有效性的查验机制。

2 总体设计

2.1 总体架构

新疆水利电子证照共享服务平台系统的总体结构如图 1 所示。

图1 电子证照共享服务平台系统结构

系统结构[1]主要包括：

1）基础设施层。系统将平台搭建在电子政务外网（现有的网络云平台）上，包括网络、存储、主机等网络硬件统一由云平台提供资源。

2）资源层。按照统一的取水许可电子证照数据规范和标准，构建新疆统一的取水许可电子证照库、目录库，将取水许可电子证照目录、证照原数据、电子证照、过程数据等数据进行集中存储与管理，便于实现数据共享。

3）支撑层。以应用基础支撑平台、数据交换平台、电子证照共享服务发布与管理为主要建设内容，提供统一用户管理、统一用户认证、水利电子印章等基础服务。

4）应用层。在应用基础支撑平台构建取水许可电子证照目录管理系统、综合管理系统、共享服务、公共服务门户、业务应用系统及集成等，为取水许可电子证照的生成、颁发、变更、注销等全生命周期提供管理工作；同时，为各界取用水户及水行政主管部门工作人员提供电子证照全闭环式的业务全流程应用。

5）接入层。政府部门工作人员、社会公众、取用水户可以在接入层通过业务办理工作，电子证照管理等门户接入系统，开展取水许可电子证照应用。

2.2 技术路线

2.2.1 取水许可电子证照共享服务平台

取水许可电子证照共享服务平台采用多层架构的 B/S 结构、Java 语言和 Web Service 技术，进行系统架构设计和开发，并与微软 IE6 及以上浏览器和Linux，Windows 等多种操作系统兼容。数据库采用MongoDB 非关系型数据库作为数据库服务，支持跨平台、数据库应用，支持信任与授权服务、基于PKI/PMI 证书和 PKI 基础安全的服务机制。

2.2.2 版式文件

为实现预定目标，在调研现有纸质证照和实体公章管理制度及现有电子政务系统的基础上，结合已有基础和经验，开发基于 OFD 版式文档的水利电子证照应用，并在最后集成完整的取水许可电子证照统一管理平台。OFD 采用 XML 技术描述文件数据，真实地保持原有文件中文字、图表、公式、色彩等版式信息，且这种特性不随着平台变化而发生改变[2]。

取水许可电子证照生成阶段，直接由系统文件进行排版固化[3]；取水许可电子证照查看阶段，提供版式办公软件二次开发接口；再利用阶段，提供文件过滤器配合实现电子证照检索。在国家自主可控的版式文档标准基础上实现取水许可电子证照的制作、内容保护、阅读及流转。

3 平台统一规划设计

为确保各方系统都能对接应用，须对取水许可电子证照共享服务平台进行统一规划。

3.1 建立统一的电子证照数据模型

数据模型是取水许可系统应用集成的核心。要想确保多个应用能同时工作，必须建立统一的数据模型。具体到本系统，就是采用公共信息模型，在消息总线上为平台内交换的公共信息建立统一数据模型，可以有效保护受监控业务系统内的数据安全，同时也可以避免点对点集成带来的数据格式转换接口程序数目繁多和“死锁”问题[4]。

3.2 建立统一的电子证照生成接口规范

系统集成的关键是遵循标准接口规范，它规定了交换信息的内容及组件相应的动作。只有所有组件都实现了规定的标准接口访问公共数据或与其他组件交换信息，才能整体形成一个即插即用的网络应用集成框架。

3.3 建立统一的电子证照编码体系

为确保同种信息在不同系统中的表述一致，须建立统一的信息编码体系。在取水许可电子证照综合管理系统建设初期，须提出编码建议方案，包括地区、项目、状态等编码建议，在此建议基础上进行沟通完善，形成最终统一编码体系，并进行系统开发设计，才能确保信息集成。

4 应用系统设计及运用

为了确保系统得以实现，设计的应用系统主要包括取水许可电子证照综合管理子系统、共享服务子系统、电子证照库、与证照颁发单位业务系统对接和电子印章集成。

4.1 取水许可电子证照综合管理子系统

取水许可电子证照综合管理子系统是提供证照的接收、生成和汇集管理，以及为职能部门业务系统提供统一的证照接入和转换服务，为各职能部门应用系统提供证照库资源、基本的证照管理与共享服务[5]。主要包括以下几个模块：

1）证照生成。包括数据填报、导入、审核及证照签章，主要是获取证照数据来源，封装成取水许可电子证照。取水许可电子证照生成时支持证照类型、模板选择，默认采用最新的模板生成取水许可电子证照，也可以指定不同时期的模板生成不同时期的取水许可证照[6]。

2）证照管理。主要是对生成后的取水许可电子证照进行管理，包括证照的变更、年检、吊销、注销等[7]。

3）证照查询。主要包括综合查询，开放有权限查询的取水许可证照明细，可申请查看非本部门的取水许可证照。

4）证照统计。包括系统内取水许可证照总量、单位业务情况的统计。

5）系统管理。a. 证照配置，配置证照的联合签章、证照年检、签章部门、授权人员、自动签章信息的统一配置；b. 接口配置，主要分配证照生成与共享接口的权限账号与对应的权限接口，用于在共享服务系统上进行发布，由第三方系统统一调用。

4.2 取水许可电子证照共享服务子系统

取水许可电子证照共享服务子系统主要提供取水许可证照服务的统一发布、分配与管理[8]，功能结构图如图 2 所示。

图2 取水许可电子证照共享服务子系统功能结构图

取水许可电子证照共享服务子系统包含了以下几项功能：

1）我的服务管理。主要提供用户的共享服务申请功能，并对用户的基本信息进行维护，监控已申请的共享服务运行情况，从而实现实时监控，再上报[9]。

2）共享服务管理。主要由管理员提供统一的取水许可证照服务发布与维护，取水许可证照服务包括证照生成、管理、查询、引用、验证等。

3）节点管理。主要由管理员对用户的共享服务申请进行统一审批、维护用户归属的区域和单位系统字段信息。

4）监控与调度。主要提供管理员查看系统所有共享服务的监控，配置各个服务的调度规则。

4.3 电子证照库

取水许可电子证照库中的信息是电子证照生成过程中所需的基础数据和生成后的结果数据，包含各取水许可电子证照签发单位所签发的取水许可电子证照的内容信息、经过电子签章和封装后生成的取水许可电子证照文件。

1）电子证照内容信息库。涉及每个证照签发单位签发出的每本证照的具体内容信息，内容包括文件编号、证照名称、证照编号、颁证时间、有效期、颁证单位、持证者、证照变更记录等内容。

2）电子证照文件库。存储各证照签发单位签发出的经过电子签章、数字签名与封包后的电子证照文件。

4.4 证照颁发单位业务系统对接

各证照颁发单位将实现全国取水许可电子证照库与新疆各地在线政务服务平台、取水许可审批系统、电子印章管理系统等的信息对接，各水行政主管部门在签发证照时，将证照的基本信息通过取水许可电子证照共享服务平台的数据采集服务提交证照信息，证照颁发单位人员可以通过电子证照综合管理系统提供的签章功能进行签章并生成取水许可电子证照。

4.5 与电子印章集成

与电子印章集成完成对取水许可电子证照版式文件的数字签名与电子签章。系统实现手动和自动签章 2 种方式，手动签章是将电子证照签章客户端与电子证照阅读器集成，支持工作人员在查阅电子证照版式文件时手动调用电子印章进行签章；自动签章是批量接收电子证照版式文件，自动对电子证照版式文件进行签章。

4.6 系统应用

2020 年 8 月，新疆维吾尔自治区水利厅下发《依托自治区一体化在线政务服务平台落实取水许可证电子证照应用工作实施方案》，梳理完成了《自治区取水许可证在政务服务领域的应用目录》，完成与国家一体化在线政务服务平台（国家电子政务发证系统）技术对接。依托自治区一体化在线政务服务平台，落实取水许可证电子证照应用工作。2020 年10 月完成了全区水利系统 14 个地州、96 个县（市）、6 个流域管理机构的电子印章制发和入库工作。2020 年底，地方各级水行政主管部门全面具备取水许可电子证照发放能力，全面启用取水许可电子证照，停发纸质版取水许可证，并结合全区取水核查工作，对区县基层的工作人员进行了取水许可电子证照的宣贯培训。通过培训使基层工作人员对取水许可电子证照有了初步了解和掌握。完成了实现取用水有关信息的共享复用，便利企业和群众办事，提高政务服务效能。实现取水许可证发证业务“一网通办”。

5 结语

针对新疆水利取水许可现状及业务需求，在充分利用先进的云计算、大数据设计基础上，结合实际，提出了新疆水利电子证照共享服务平台系统的基本设计方案，从技术线路、平台设计、应用系统设计 3 个方面进行了设计探讨和分析，基本满足业务需求，完全可以实施，为同类项目建设提供了参考，为推进该项目建设提供了技术支撑。