(4) 精细权限控制。因并校等原因，高校档案工作的又一特点是卷宗多、涉及部门及人员多，加上档案密级分类严格，所以就产生多种角色定义、复杂的权限分配的需求。主要问题概括来说，是如何表达角色的权限，即要设计一种全面的和可扩展的用户权限，还要考虑在实际应用中的效率。

　　(5) 严格的安全体系。研究“数字证书加密”的通讯传输方法在档案系统中的应用，并在系统设计与实现中充分考虑数据库、操作系统和数据存储的安全性。

　　(6) 实现友好的人机交互界面。本系统采用B/S(Browser / Server)架构设计，无需安装客户端软件，易于系统功能和用户群的扩展，采用Java Script 和 ActiveX来实现自定义报表、批量打印等多灵活的功能。并充分考虑用户群的计算机操作水平，设计清晰明了、简单易用的界面。

　　2.2  系统框架设计与其他系统的关系

　　档案管理系统的总体框架设计

　　基于J2EE作为基本技术体系，运用于Struts的轻量级MVC模式，数据层采用DB2数据库，采用Hibernate技术作为数据持久层，由Struts架构控制系统流程、显示之间的关系；表现层则采用JSP页面、静态HTML、AJAX等多种表现形式。结合复旦大学统一身份认证平台进行系统用户身份认证。

　　按照J2EE的B/S结构应用开发的方案，档案管理系统的设计有以下五层框架结构，分别是：客户层、表现层、业务逻辑层、组件层和资源层。设计的基本出发点是，尽可能抽象和分离应用的各个表现层次，使得各个层次尽可能覆盖应用的各个阶段的功能需求，为后续的具体研制和扩展提供较为自由的空间。

　　其中客户层是应用程序和用户交互的层。考虑到系统规模和用户量大，为了方便推广和普及系统应用，采用网络浏览器作为基本的客户端，运用JSP丰富的表现能力与用户交互。系统管理员同样可以使用浏览器来配置属性和用户权限，对资源、用户进行管理。

　　表现层用于生成用户界面。它从客户层或取用户数据，递交给业务逻辑层，并从业务逻辑层获得业务处理数据，输出到客户端。表现层关注应用界面的产生，隔离应用界面和业务逻辑发生变化时的相互影响，使项目的开发组织变得容易。

　　业务逻辑层处理具体业务逻辑。它接收表现层传递过来的用户响应，随需调用业务逻辑模块进行处理，并将结果返回给表现层。业务逻辑层对业务请求和业务逻辑模块进行管理、匹配和统一调度。为了降低业务逻辑层的耦合度，进一步提供扩展性和适用性，我们把业务逻辑层的组件部分进一步划分成以下三个子层：业务组件层(主要的各大模块)、公共组件层(可插拨的模块)、通用工具集(基础类包)，包含在组件层内。

　　业务组件层中包含了各类具体的业务实现模块，通过对业务需求充分分析和优化，提取适应能力强的业务组件，并加以灵活的设计。

　　公共组件是通过对业务组件的功能抽取，发掘里面的共同功能，抽象出可以重用的组件。比如在打印卷内目录、案卷目录、卷内备考表等报表时，我们设计了统一的打印控件来完成。组件设计好之后，可以方便地应用到各个模块，极大地提高软件的复用率。

　　通用工具集是提取功能中最常用的部分，简化和规范化业务代码的开发，通过应用多种面对对象的设计模式使得代码的复用性大大提高，通用工具集的内容包含：通用维护、数据导入导出、统一身份认证、权限检查、其他辅助类包等。

　　资源层是资源的管理和存储层，由数据库、文档、以及目录数据等组成。目录数据库中存放应用程序、用户的身份信息以及权限分配、组织机构等数据，用于实现统一身份认证机制。资源层提供了虚拟文件系统的访问、对象管理服务、数据访问服务等组件，还提供了对底层访问的接口，包括文件系统底层调用、Hibernate访问数据库。

　　2.3  系统的运行环境和主要模块实现

　　(1) 系统运行环境

　　客户端：① 硬件环境兼容列表，计算机配置要求：最低配置CPU Intel Celeron 466/内存64M以上。建议配置CPU Intel Celeron650/内存，128M以上。② 软件环境兼容列表(推荐配置)Windows2000 ，IE5.5及以上Microsoft Office2000及以上系列。

　　服务器：①应用程序服务器为DELL 1850，2CPU(Intel 2.8G，2G内存、160G硬盘。硬件配置：操作系统Windows2003 Server，Tomcat5.0。②数据库服务器：硬件配置DELL 2850，2CPU(Intel 3.0G)，2G内存、160G硬盘。 软件配置：操作系统Windows2003 Server，数据库IBM DB2。③磁盘阵列：DELL220S，2T阵列。

　　(2) 模块的实现

　　高校电子校务环境中的档案管理系统主要由文件管理、建库管理、库房管理、档案利用、数据统计、鉴定销毁、系统维护、使用帮助等模块组成。

　　3  高校电子校务环境中的档案管理系统主要研究成果

　　⑴以案卷状态来实现案卷流转过程，根据案卷不同的状态并通过灵活的权限控制方便不同用户进行操作，案卷状态的变迁流程是贯穿整个档案系统的主要结构，这样的设计既简洁明了，又便于管理，提高了系统的安全性，又把档案业务流程改进的思想贯穿到档案系统的研究中，提高了档案工作的标准化和规范化。

　　(2)应用扩展都柏林核心数据集的理论，利用数据库中间件，实现对传统的多种档案的分类著录标准进行统一描述。连接了校园电子公务系统、教务系统、人事系统、学生信息系统、身份认证、条形码等系统和档案库房智能化温湿度自控仪、电脑密集架等设备的管理系统。

　　(3) 电子校务领域中首先基于B/S架构的Struts+Hibernate的技术，并运用AJAX(Asynchronous Java Script and XML)技术使浏览器可以为用户提供更为自然的浏览体验，档案管理系统具有复杂的逻辑关系和严格的流程，需要有一个切实有效的方法分离逻辑层和表现层，现有的JSP/Servlet 模式较难方便有效地做到这一点。Struts与Hibernate的同时运用恰好解决了这一难题。尽管以Struts+Hibernate方式运用于B/S架构的例子已经开始被一些公司采用，但是在高校电子校务领域中暂无先例。AJAX是近年来在Web设计方面的新兴技术，在本研究中，AJAX技术也运用于和校园一卡通系统的交互，当从一卡通系统获得相关人员身份标志信息后，利用AJAX技术在后台无刷新式地获得人员的基本信息，使得各系统之间的畅通交互得到实现。

　　(4) 真正实现了高校电子校务中文档一体化，与校园电子公务系统(OA)的无缝整合。通过导库程序按时去获取最新的OA公文中需要归档的公文，将这些公文以及对应的正文导入到档案管理系统的数据库中，实现跨系统的文件流转和归档一体化，方便了文件归档和档案利用。

　　(5) 与库房现代化的档案设备(如电脑密集架)的管理系统的无缝整合。本系统专门设定了密集架排架分布模块，能够根据库房内的实际情况设定不同的排架的节、列、层，并且设定了每个储存单元的档案情况、储存状态的信息，方便了档案库房的管理。

　　(6) 与库房智能化系统的整合(温湿度、防火、防盗的监控)。本系统与复旦大学档案馆现有的相关硬件设备进行交互，将智能化环境自控仪的管理系统整合到系统中来，使得档案管理系统的功能更加完善、强大，使档案库房的软硬件设备的管理系统得到了充分运用。

　　(7) 与条形码管理系统进行整合，达到了只要档案系统中存在相关的案卷(必须通过各个环节的审查)，就有相应的条形码与案卷的关联。在案卷通过审查时，就会自动打印相应的条形码，系统还提供批量打印条形码的功能，并且此功能能够根据设定档号是否存在，而采取相应的操作。在归还档案时，可通过条形码获取档案借阅的信息。

　　(8) 本系统中的打印是使用半结构化的AML格式文件来进行打印属性的设置，方便了控件对信息的读取，同时，由于AML格式良好的扩展性，为今后可能出现的新格式、新要求提供了进一步拓展的空间，能够充分满足档案工作中打印报表多、格式复杂的要求。

　　本系统是一套具有大规模数据处理能力、精细权限控制、标准工作流程管理、较好系统协同能力、多用户、可扩展的高等学校档案管理系统，较好地实现高校校务工作中的文档一体化问题。并与档案库房中的电脑密集架、条形码、库房温湿度控制系统无缝接口，使库房实现了现代化管理。

　　本文为上海市档案局基金项目——高校电子校务环境中的档案管理系统(编号：沪档科0412)的研究成果。