CN105554092A - 警务云治安管理系统 - Google Patents

Abstract

本发明公开了一种警务云治安管理系统，它包括后台系统和客户端，后台系统包括WEB服务器、加密服务器、认证服务器和数据库服务器，WEB服务器分别与加密服务器、认证服务器和数据库服务器相连，客户端通过Internet网络与WEB服务器相连,警务云治安管理系统设置了14个管理子系统，其体系结构包括由上至下设置的界面展现层、业务应用层和数据访问层，由三个子平台、两个数据库和一个门户界面组成。本发明提升了治安管理工作的科技含量和动态管控水平，充分利用了目前先进的计算机、通讯、网络技术，在全局范围内实现了各级治安管理部门对各类专业性信息的网络化管理和治安工作自动化管理的网上平台系统。

Description

警务云治安管理系统

技术领域

本发明涉及一种治安管理系统，具体地说是一种警务云治安管理系统。

背景技术

随着计算机技术的快速发展，计算机网络和信息技术正在深刻地改变着一切传统行业、社会组织结构、政府运作和企业管理等。公安机关作为国家机构的重要组成部分，在国家稳定和社会和谐中起到重要的作用。特别是进入新世纪以来，公安工作面临许多新问题，需要寻找新的手段加以解决。从上世纪80年代开始，我国公安部门根据自身业务特色，相继建设了一批符合公安业务逻辑、满足实际需求的管理信息系统，各类业务MIS系统在公安系统内得到了广泛应用，并在公安各项业务活动中发挥了不可替代的作用，大大地提高了公安机关行政执法、快速反应的能力。

上世纪80年代，我国提出了“金盾工程”，该工程的最大特色在于建立实体整合、数据规范标准的实体综合库，最终通过全国联网，建设“大公安模式”的公安综合应用体系。“金盾工程”主要内容包括：公安基础通信设施和网络平台建设；公安计算机应用系统建设；公安工作信息化标准和规范体系建设；公安网络和信息安全保障系统建设；公安工作信息化运行管理体系建设；全国公共信息网络安全监控中心建设等。

随着“金盾工程”建设的进展，各地公安信息化得到了广泛应用和提升，公安系统建立的业务信息应用系统数量很多，如何才能够让这些系统在公安工作中发挥出更大的效益，更进一步促进公安实际工作，已经逐渐引起大家更大的关注。

随着动态化、信息化社会治安形势的深入发展，治安管理信息化建设整体水平不高、实战应用能力不强的问题日益凸显。问题突出表现在以下几个方面：

1、现有业务系统覆盖面狭窄，治安管理业务的工作尚未完全实现信息化运行。截至目前，主要的治安管理业务工作内容包括：大型活动、派出所工作、单位内部保卫等。

2、公安系统的大部分业务应用系统都是按照“金盾工程”一期任务的要求，以条为主，面向单一业务建设的。这样，难以满足跨部门的业务需求，与地市级公安机关业务系统横向联系的需求产生了矛盾。必须在市级系统与省级系统纵向贯通的基础上，实现地市级不同的条线信息应用系统间的横向集成，部分系统存在条线壁垒，数据成度较低，无法实现关联共享，数据关联共享性较差。

3、基层基础工作与信息化建设对接不够紧密，与目前主流的警务云平台建设不相匹配，基础数据不够鲜活完整。基层民警日常工作与数据采集录入缺乏信息化接口，治安基础数据底数不清、情况不明的现象比较突出。

4、公安系统大部分业务应用系统的数据采集，都是由各业务部门通过专门的工作流程来统一组织进行。这样，一方面使得系统的数据无法及时更新，另一方面又造成部分数据多头采集且互不一致现象。因此急需建立一个统一的平台，使全体民警的日常工作过程成为信息采集过程，变“事后采集”为“过程采集”，实现“一次采集，多次利用”，“一点采集，全警共享”。

5、信息化应用水平较低，信息化应用能力参差不齐，信息化应用建设对于治安管理工作的支撑与推进作用不明显，工作绩效考核尚未实现网络化、智能化。

发明内容

针对上述不足，本发明提供了一种警务云治安管理系统，其能够提高治安管理工作效能，加快治安信息的传递，充分发挥治安信息在公安实战中的作用，提高公安机关的整体实力和治安工作的指挥决策能力。

本发明解决其技术问题采取的技术方案是：警务云治安管理系统，分别与警务综合应用平台、公安大情报系统和警用地理信息系统相连，其特征是，包括后台系统和客户端，所述后台系统包括WEB服务器、加密服务器、认证服务器和数据库服务器，所述WEB服务器分别与加密服务器、认证服务器和数据库服务器相连，所述客户端通过Internet网络与WEB服务器相连；所述警务云治安管理系统的体系结构包括由上至下设置的界面展现层、业务应用层和数据访问层，所述界面展现层用于检查用户输入的数据并显示应用输出的数据，所述业务应用层用于将界面展现层和数据访问层关联在一起，同时与外部系统交互的业务逻辑使用WebServices的形式供界面展现层调用，所述数据访问层用于负责与数据库服务器交互并管理对数据库数据的读写。

进一步地，所述加密服务器用于对数据进行加密，对于一般数据的加密使用对称密钥在客户端进行，所述对称密钥由公开密钥加密存储在加密服务器中；对于机密与秘密数据的加密在加密服务器上实现。

进一步地，所述对数据进行加密包括字段的加密/解密和机密与秘密级别的数据加密的过程；

字段的加密/解密均在客户端进行，字段的加密过程为：用户A随机生成对称密钥加密字段明文，并用用户B的公开密钥加密对称密钥，将密钥密文与字段密文一同发送到数据库存储；字段的解密过程为：与字段的加密过程相反，用户B首先用自己的私钥对对称密钥的密文解密，然后用对称密钥对字段密文进行解密得到字段明文；

机密与秘密级别的数据在加密服务器上进行加/解密，机密与秘密级别的数据加密过程为：加密服务器首先判断客户端输入数据的秘级，对于不需要在加密服务器加密的数据，直接传输给数据库服务器，对需要加密的数据，由加密程序根据安全标识对字段进行加密，加密后再传输给数据库；机密与秘密级别的数据解密过程为：与机密与秘密级别的数据加密过程相反，加密服务器首先判断数据库服务器输出的数据，对于不需要解密的数据直接传输给客户端，而对于需要解密的则解密后再传输给客户端。

进一步地，所述界面展现层包括信息资源情况模块、实战工具集模块、应用导航系统模块、工作提醒模块、通知公告模块、案件统计模块、警情统计模块、办公事务模块、用户管理模块、单点登录模块、个性化服务模块和其它展现模块，界面展现层的各个模块是客户端与后台系统的对话组件，用于显示用户输入和应用输出的数据。

进一步地，所述业务应用层包括业务逻辑层和工具层；所述业务逻辑层包括社区警务工作、公共秩序管理、特种行业管理、枪爆危险品管理、大型活动安保、巡逻防范及应急处置、执法办案管理、重点单位治安保卫、实有人口实有房屋管理、重点人员管控、保安服务监管、治安行政审批、队伍建设和绩效考核共计14个子系统；所述工具层包括动态分析模块、对比布控模块和指令推送模块，所述动态分析模块包括处置对策子模块、分析预警子模块和风险评估子模块，所述对比布控模块包括批量对比子模块、定向对比子模块和自动对比子模块，所述指令推送模块包括指令提醒子模块、实时监测子模块和任务设置子模块。

进一步地，所述数据访问层包括信息资源注册管理模块、信息资源标准管理模块、信息资源质量管理模块和信息资源运行管理模块。

进一步地，所述WEB服务器中设置有安全控制模块，所述安全控制模块用于对Web服务器、认证服务器、加密服务器和数据库服务器起协调作用，并且与加密服务器相结合阻止用户直接访问数据库服务器中的数据。

进一步地，所述客户端需要通过数字证书和指纹验证进行身份证识别后与后台系统相连。

进一步地，所述客户端为安装有浏览器的移动警务专用终端、智能手机、平板电脑和台式计算机。

进一步地，所述后台系统通过外部接口与警务综合应用平台、公安大情报系统和警用地理信息系统相连，所述WEB服务器通过内部接口分别与加密服务器、认证服务器和数据库服务器相连。

本发明的有益效果是：

本发明采用了3层分层架构，界面展现层、业务应用层和数据访问层，界面展现层是应用的用户接口部分，它担负着用户与应用间的对话功能，用于检查输入的数据，显示应用输出的数据；业务逻辑层相当于应用的本体，它是将具体的业务处理逻辑编入程序中，业务逻辑将界面层和数据访问层关联在一起，同时与外部系统交互的业务逻辑使用WebServices的形式供界面展现层调用；数据访问中间件具体负责和数据库交互，管理对数据库数据的读写。本发明实现了业务服务的最大剥离，满足业务的定制化和客户化，同时满足业务服务对于各种技术平台的最大兼容性；通过对核心业务的抽取、提炼，形成核心业务服务组件，把业务应用和技术应用的剥离，提高业务驱动开发的效率。

本发明整合了现有公安系统，提高了治安管理工作效能，充分整合现有资源，构建一个“大整合、高共享、流程化”的治安管理系统；着力提升公安工作的信息化、现代化水平，增强公安机关驾驭社会治安和预防打击犯罪的能力，同时提高公安机关的科学决策水平，消除潜在社会治安隐患；进一步规范公安的基础工作和执法监督，为实施警务信息主导警务战略提供强有力的技术支撑。

本发明充分利用了目前先进的计算机、通讯、网络技术，提升了治安管理工作的科技含量和动态管控水平，在全局范围内实现各级治安管理部门对各类专业性信息的网络化管理和治安工作自动化管理的网上平台系统，运用云计算技术实现了治安管理信息化，提高了治安管理工作效能，加快了治安信息的传递，充分发挥了治安信息在公安实战中的作用，提高了公安机关的整体实力和治安工作的指挥决策能力等。

本发明进一步加强基层基础工作、加快推进信息化建设的部署要求，运用云计算技术实现治安管理信息化，提高了治安管理工作效能，加快了治安信息的传递，充分发挥了治安信息在公安实战中的作用，提高了公安机关的整体实力和治安工作的指挥决策能力等。

本发明结合公安系统信息化建设的总体进程，充分利用了信息化手段加强有效管理，促进了职能转变，提高了办事效率和管理水平，加强了对信息化社会的管理和服务职能。

本发明通过外部接口与警务综合应用平台、公安大情报系统和警用地理信息系统相连，并且系统内通过内部接口相连，提供了多系统异构数据的集成解决方案，实现了公安机关所有业务的集中管理，统一管理用户、组织机构、权限，它解决了信息化进程中各系统相互独立、数据无法共享、缺少数据交互而产生的信息孤岛和数据孤岛问题，实现了各类信息资源数据整合、共享、交互，最大限度的节省了公安机关的资源。

附图说明

图1为本发明的系统原理图；

图2为本发明所述警务云治安管理系统的原理框图；

图3为本发明所述警务云治安管理系统的体系结构图。

具体实施方式

为能清楚说明本方案的技术特点，下面通过具体实施方式，并结合其附图，对本发明进行详细阐述。下文的公开提供了许多不同的实施例或例子用来实现本发明的不同结构。为了简化本发明的公开，下文中对特定例子的部件和设置进行描述。此外，本发明可以在不同例子中重复参考数字和/或字母。这种重复是为了简化和清楚的目的，其本身不指示所讨论各种实施例和/或设置之间的关系。应当注意，在附图中所图示的部件不一定按比例绘制。本发明省略了对公知组件和处理技术及工艺的描述以避免不必要地限制本发明。

当前，随着全球信息化发展，以大数据云计算为代表的信息技术已成为促进经济社会发展的强大动力，谁率先拥有、善于利用大数据，谁就能掌握主动、赢得未来。为积极适应大数据时代给社会治安带来的新挑战和对公安工作提出的新要求，全国各地公安系统纷纷开展了“警务云”的建设，并作为公安机关的重点项目全力推进。

如图1和图2所示，本发明的一种警务云治安管理系统，它分别与警务综合应用平台、公安大情报系统和警用地理信息系统相连。所述警务云治安管理系统包括后台系统和客户端，所述后台系统包括WEB服务器、加密服务器、认证服务器和数据库服务器，所述WEB服务器分别与加密服务器、认证服务器和数据库服务器相连，所述客户端通过Internet网络与WEB服务器相连，需要通过数字证书和指纹验证进行身份证识别后才能登陆到后台系统。所述客户端为安装有浏览器的移动警务专用终端、智能手机、平板电脑和台式计算机。

所述WEB服务器中设置有安全控制模块，所述安全控制模块的功能为：用户向Web服务器提出服务请求(要求连接数据库)，Web服务器中的安全控制模块通过认证服务器对用户提交的角色进行不同级别的身份认证，认证通过后安全控制模块允许其根据自己的角色访问加密服务器以及数据库服务器。它对Web服务器、认证服务器、加密服务器和数据库服务器起协调作用，并且与加密服务器相结合，阻止了用户直接访问数据库服务器中的数据，充分保证了数据库的安全。

所述加密服务器用于对数据进行加密，对于一般数据的加密使用对称密钥在客户端进行，所述对称密钥由公开密钥加密存储在加密服务器中；对于机密与秘密数据的加密在加密服务器上实现。(1)一般数据字段的加密/解密均在客房端进行，其加密过程为：用户A随机生成对称密钥加密字段明文，并用用户B的公开密钥加密对称密钥，将密钥密文与字段密文一同发送到数据库服务器存储；其解密过程与加密过程相反，用户B首先用自己的私钥对对称密钥的密文解密，然后用对称密钥对字段密文进行解密得到字段明文。(2)机密与秘密数据在加密服务器上进行加/解密，由应用程序接口模块输入的数据，加密服务器首先判断数据的秘级，对于不需要在加密服务器加密的数据，直接由数据库接口模块传输给数据库服务器，而对需要加密的数据，由加密程序根据安全标识对字段进行加密，加密后再由数据库接口模块传输给数据库服务器。对于由数据库服务器输出的数据其解密与上述加密过程大致相反，对于不需要解密的数据直接传输给应用程序，而对于需要解密的，则解密后再传输给应用程序。

用户登录首先要通过Web服务器的验证，连接数据库服务器与加密数据库要通过认证服务器来验证，实现了应用程序级和DBMS级两级的安全管理机制。加密服务器主要用于对重要数据的加密与解密，并存储主密钥以及密钥密文。数据库服务器存储各种信息，对于重要信息(按密级划分秘密等级)其存储的是在加密服务器或客户端加密的密文。在客户端与后台系统之间应用SSL，以实现数据的安全传输。对于输入到数据库、从数据库输出的密级为机密或秘密等级的数据，在加密服务器实现加密/解密。对于保密数据(其数据在客户端进行加/解密)与普通等级的数据加密服务器不进行加/解密而将数据直接输入/出数据库服务器。

如图3所示，所述警务云治安管理系统的体系结构包括由上至下设置的界面展现层、业务应用层和数据访问层，所述界面展现层用于检查用户输入的数据并显示应用输出的数据，所述业务应用层用于将界面展现层和数据访问层关联在一起，同时与外部系统交互的业务逻辑使用WebServices的形式供界面展现层调用，所述数据访问层用于负责与数据库服务器交互并管理对数据库数据的读写。

所述界面展现层包括信息资源情况模块、实战工具集模块、应用导航系统模块、工作提醒模块、通知公告模块、案件统计模块、警情统计模块、办公事务模块、用户管理模块、单点登录模块、个性化服务模块和其它展现模块，界面展现层的各个模块是客户端与后台系统的对话组件，用于显示用户输入和应用输出的数据。

所述业务应用层包括业务逻辑层和工具层；所述业务逻辑层包括社区警务工作、公共秩序管理、特种行业管理、枪爆危险品管理、大型活动安保、巡逻防范及应急处置、执法办案管理、重点单位治安保卫、实有人口实有房屋管理、重点人员管控、保安服务监管、治安行政审批、队伍建设和绩效考核共计14个子系统；所述工具层包括动态分析模块、对比布控模块和指令推送模块，所述动态分析模块包括处置对策子模块、分析预警子模块和风险评估子模块，所述对比布控模块包括批量对比子模块、定向对比子模块和自动对比子模块，所述指令推送模块包括指令提醒子模块、实时监测子模块和任务设置子模块。

所述数据访问层包括信息资源注册管理模块、信息资源标准管理模块、信息资源质量管理模块和信息资源运行管理模块。

所述后台系统通过外部接口与警务综合应用平台、公安大情报系统和警用地理信息系统相连，所述WEB服务器通过内部接口分别与加密服务器、认证服务器和数据库服务器相连。警务云治安管理系统是标准的Web应用程序,用户只需要有浏览器即可，不需要再安装其他软件，为更加保证安全与系统运行流畅，并根据用户需要，可以安装本系统的专用浏览器。警务云治安管理系统用于整合现有条线系统，提高治安管理工作效能，通过SOCKET接口组件、文件模式接口组件、中间库组件、URL对接组件和WEBSERVICE接口组件等外部接口与外部平台系统对接。警务云治安管理系统采用框架结构，内部接口的实现通过配置框架来实现，内部接口对程序员是透明的。

本发明的警务云治安管理系统在具体实施时，按照省公安机关的全省“一片云”指导思想，“警务云”治安管理系统采取省厅一级建库模式，全省统一使用。“警务云”治安管理系统以警务云平台为依托，基于云环境运行，由云平台统一提供计算服务，数据纳入公安大数据中心，利用云搜索引擎，开展治安业务数据管理应用。

“警务云”治安管理系统按照“完整性、先进性、实用性、安全性”的要求，设置了社区警务工作、公共秩序管理、特种行业管理、枪爆危险品管理、大型活动安保、巡逻防范及应急处置、执法办案管理、重点单位治安保卫、实有人口实有房屋管理、重点人员管控、保安服务监管、治安行政审批、队伍建设和绩效考核共计14个子系统，可以归纳为社区警务、场所单位、人口管理、巡逻防控、行政审批、报表统计和绩效考核七大板块。

1、社区警务板块。该板块由派出所队伍建设、派出所基础工作及社区警务工作三部分组成。以警用地理信息为基础，以信息采集录入为主要方式，通过基层民警日常工作采集，将辖区人口、房屋、场所、单位以及治安防范、矛盾纠纷、走访调查等相关信息与地理信息有机结合，实现地理信息和警务信息的地图化、可视化管理。民警只需输入查询信息，系统将按照不同图层、不同图标把与其关联的信息全部显示出来，全面直观地展示治安要素状态。

2、场所单位板块。该板块包括娱乐服务场所、公共场所、特种行业、危爆品单位、重点单位等管理功能，由互联网端和公安网端两部分组成，社会单位用户利用互联网端采集上报各类动态数据，通过安全接入平台，实时传输到公安内网，充实和丰富警务数据资源。系统按照“一人一档、一事一档、一单位一档”原则，建立场所单位基本信息、从业人员信息、经营业务信息电子档案。依托警务云平台，自动实现人员数据复用和身份核查比对；提供日常检查管理功能，根据单位的性质和分类，灵活设置个性化检查项目，自动生成场所单位检查表格，定期督办提醒，使民警及时掌握场所单位治安动态，采取针对措施，及时消除隐患。

3、人口管理板块。该板块在整合现有人口、房屋数据的基础上，建立实有人口数据库、实有房屋数据库及标准地址数据库，将人口信息、房屋信息、地址信息进行关联，标准地址信息贯穿整个系统，实现了地图浏览定位、建筑物与门牌、地址与单位关联功能。通过与大情报平台对接，将各类治安重点人员纳入管控范围，对重点关注对象开展轨迹刻画、布控预警、落地管控，实现主动防控、动态管理。

4、巡逻防控板块。该板块面向全省特警、巡警部门设计，包括巡逻执勤、治安查控、应急处突和群体性事件预防处置等功能，与警用地理信息系统相互结合，将空间信息可视化技术引入特巡警业务工作中，为警务人员提供大数据查询分析工具，并通过电子地图将传统数据转化为立体图形，结合移动警务智能终端，实现警情分析可视化、警力调度扁平化、警务指挥点对点。

5、行政审批板块。该板块将大型活动、枪支民爆、保安监管等治安行政审批业务全部实现网上流转，设计了网上申请、受理、审批一站式解决方案。项目申请人员提交相关材料后，项目申请自动进入受理审批环节，按照预先设定的工作流程和标准，由业务民警在线进行审批处理。审批过程完全网络化、透明化，实现了规范工作流程，严密审批程序，提高行政效率的目的，促进了治安行政管理规范、透明和高效运行。

6、报表统计板块。该板块创新统计理念、改革统计方式，科学设计了统计数据联网直报功能，通过确定治安业务统计口径，从业务数据中直接提取统计结果，既可以统计单项业务信息，也可以在一张报表中体现多种业务信息，既可以统计末态结果信息，也可以统计某一时段的过程信息。同时，提供各种制式报表的导出和打印功能，并以多种图形进行展示，有效提高了业务统计的规范化、精细化水平。

7、绩效考核板块。该板块结合治安系统考核评价体系，以数据质量、工作实效为主要指标，通过信息化、智能化手段，对各项治安管理工作实施一站式、动态化网上考核。考核内容主要包括：百名民警信息采集量、数据质量、日常工作检查、重大案事件倒查、队伍奖惩、宣传报道等项目，考核标准科学精细，过程公开透明，成绩网上展示，减少了人为因素影响，保证了考核公平公正。

本发明的用户权限管理如下：

用户权限管理是专供系统管理员对各种应用系统，进行统一管理、配置的后台管理。

a)组织机构管理

提供对系统用户单位的新增，修改，删除，查询查看功能。管理员有操作权限。

选择主界面导航栏下的“系统管理”后选择“应用组织机构管理”选择“添加”按钮，录入相关信息项，保存提交即可完成。

组织机构管理内容包括：组织机构ID,组织机构名称,组织机构类型,组织机构级别,组织机构地址,组织机构邮编,组织机构电话,组织机构传真,组织机构邮箱,组织机构编号,父机构ID,企业组织机构ID,领域ID,有效标志,操作时间,排列序号,组织机构简称。

b)用户管理

用户管理用于管理用户基本信息和授权相关信息，提供对登录用户信息的新增，修改，删除，查询查看功能，管理员有操作权限。

选择主界面导航栏下的“系统管理”后选择“应用用户管理”选择“添加”按钮，填写相关内容，选择对应内容选项后保存即可。

用户管理内容包括：用户GUID,应用领域,用户单位ID,用户ID,登陆账号,用户姓名,用户性别,密码,用户身份描述,用户操作IP,有效标志,用户信息最后变动时间,备注信息,用户身份证号,用户单位代码,用户手机,用户电子信箱,操作用户信息的用户ID,操作用户信息的用户单位代码,用户最后登录系统时间。

c)应用资源管理

提供对系统左侧导航菜单的新增，修改，删除，查询查看功能。管理员有操作权限。

管理内容包括：应用领域,资源名称,资源描述,资源排序,资源类型选择,资源路径类型,资源路径(Url),应用资源编号,父资源ID,有效标志(1有效0无效),操作时间。

d)数据规则管理

提供对系统应用数据规则的新增，修改，删除，查询查看功能。管理员有操作权限。

不同角色的用户展现的数据信息有不同的要求，通过数据规则实现此功能。

数据规则内容包括：规则ID,应用领域ID,数据规则名称,数据规则值类型,数据规则值,数据规则描述,数据规则编码,是否有效,操作时间。

e)角色管理

本系统用于管理系统权限和数据权限，将具有相同权限的功能集合定义为一个角色，方便对用户进行权限分配。提供对系统用户的权限配置，包括应用角色授权，用户功能授权，数据授权，通俗的说就是菜单显示权限，数据查看权限。只有管理员才能配置用户权限。

角色管理内容包括：应用领域,用户单位,用户,登陆账号,用户姓名,用户性别,密码,用户身份描述,用户操作IP,用户信息最后变动时间,备注信息,用户身份证号,用户单位代码,用户手机,用户电子信箱,操作用户信息的用户主键,操作用户信息的用户单位代码,用户最后登录系统时间,角色主键,应用领域主键,角色名称,角色描述,角色编码,有效标志,操作时间,规则主键,应用领域主键,数据规则名称,数据规则值类型,数据规则值,数据规则描述,数据规则编码,是否有效,操作时间。

本发明的系统特点如下：

1、业务先进性

专注公安、政法业务10年，总结积累了公安行业大量项目经验，对与公安业务的细分更加准确，工作高效。

2、界面直观，操作简洁

系统使用简洁、易用的界面展示。拥有基本计算机操作技能的用户甚至可以不接受培训的情况下直接使用，而对于缺乏计算机使用技巧的用户，在经过系统培训、学习后，既可以轻易的对系统进行日常操作。系统登录以及系统使用都秉承简洁实用的原则。

3、模块化设计

系统按功能分类进行模块化设计，方便用户的选择、定义、加载和卸载。系统按照通用化设计思想、数据驱动设计思想，提供查询模型设置、关联模型设置、比对模型设置。用户可以根据业务需求的变化、下挂数据的扩充，不断增设新的业务模型。

4、人性化设计

系统设计根据人工学特点和WINDOWS系统设计规范，设计流程人性化、科学化，从而达到系统使用不用专门培训。只要熟悉WINDOWS操作系统和通用的Web浏览器，就可直接应用本系统完成各种操作。

5、高效性

突破传统公安业务系统模式，操作简便、友好，利用大量先进技术应用，切实提高警员工作效率。

6、稳定性

系统稳定性体现在：1、能接受用户的异常输入，能经受用户的频繁高强度使用而不瘫痪。2、对多用户并发、系统长时间运行有充足的应对方案，充分保障整个平台的高性能和高健壮性。

7、安全性

系统采用统一的安全防范标准，覆盖整个项目。包括应用层、传输层及数据层。内部网络与外部网络的互联互通需通过部署安全边界进行物理隔离。为保证数据传输过程的安全性，采用双层加密方式实现，即在传输之前先对要传输的数据进行加密，传输过程中的数据再由底层协议加密，保证数据的安全性。

8、系统可扩展性

系统预留功能扩展接口，可在此基础上进行升级改造，方便以后进行功能扩展。系统采用规范化的开发标准，可根据实际业务要求无缝与其他公安系统和数据库进行对接。

因此，在系统实施过程中按如下原则考虑：充分考虑目前业务工作对信息系统的需要，强调系统的可扩展性、政策发展的适应性；系统将充分考虑在结构、容量、通信能力、可扩展性、处理能力、数据库、软件开发等方面具备良好的可扩展性和灵活性；数据存储结构设计在充分考虑其合理、规范的基础上，同时具有可维护性，对数据库的修改维护可以在很短的时间内完成；系统部分功能考虑采用参数定义及生成方式以保证其具备普遍适应性；部分功能采用多种处理选择模块以适应管理模块的变更；统一规划、分步实施原则。

警务云治安管理系统由三个子平台、两个数据库和一个门户界面组成。三个子平台包括业务平台、应用平台和数据对接平台，业务平台提供信息采集、治安管理、执法办案等实战应用；应用平台实现综合查询、决策分析、绩效考核等管理功能；数据对接平台通过公安网和互联网，引入警务数据和社会信息。两个数据库包括业务数据库和应用数据库，业务数据库和应用数据库分别装载业务数据和管理数据。门户界面作为系统窗口，借鉴智能手机操作系统的设计布局，可以根据用户的级别、角色和权限，方便快捷地构建个性化功能，满足各警种、各部门的应用需求。

警务云治安管理系统以现有的警务云平台为依托，基于云环境运行，由云平台统一提供计算服务，数据纳入公安大数据中心，利用云搜索引擎，开展治安业务数据管理应用。警务云治安管理系统面向基层、立足实战，充分借助警务云平台“超强计算、超级搜索、超大存储、超快部署”的技术优势，提供了信息搜索、数据复用、智能分析、移动警务、全息显示、标准地址等应用功能，实现了基础信息化与警务实战化的有机结合、相互促进。

警务云治安管理系统面向基层、立足实战，充分借助警务云平台“超强计算、超级搜索、超大存储、超快部署”的技术优势，提供了信息搜索、数据复用、智能分析、移动警务、全息显示、标准地址等应用功能，实现了基础信息化与警务实战化的有机结合、相互促进。

1、信息搜索云端化。对接警务千度，利用云计算强大的服务器集群优势，通过分布式处理技术，有效整合各类计算资源和社会数据资源，实行一站查询、海量分析、秒级计算，实现人、案、物、信息的多点碰撞和智能搜索。

2、调取复用自动化。对接各警种信息系统，对人员、地址、案事件、场所单位等信息进行自动调取复用，共享数据资源，避免重复录入，有效减轻基层民警信息采集工作量，保证数据质量，提高警务效能。

3、统计分析智能化。利用大数据挖掘技术，实现实有人口动态化、多维度分析，完善特种行业、公共场所、重点单位管控机制，建立治安动态监测模型，实时收集分析案件信息，绘制违法犯罪热点图，实现超前预防、精确打击。

4、警务工作移动化。搭建移动警务模块，统一软件、数据、网络管理，提供即时采集、信息核查、指令推送等业务功能，为一线民警提供强大的数据信息支持，拉近机关与基层、指挥与实战的时空距离，有效满足公安机关灵敏反应、快速部署、及时行动的实战需求。

5、地址信息标准化。系统在全省范围率先建立了符合公安部标准的地住址信息库，以警用地理信息系统为基础，对辖区地址实行标准化采集，统一地址复用，实现了一个地址多业务关联、一张图上可视化展示，为全省公安机关建立统一的警用地址数据库奠定了基础。

6、警务数据全息化。融合全省统一的警用地理信息地图，提供空间辅助决策分析工具，对治安业务信息进行空间定位，直观展示各类治安要素所处的空间位置和分布情况，开展空间分析和专题统计，实现指挥决策和警务实战的可视化、全息化。

以上所述只是本发明的优选实施方式，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也被视为本发明的保护范围。

Claims (10)

1.警务云治安管理系统，分别与警务综合应用平台、公安大情报系统和警用地理信息系统相连，其特征是，包括后台系统和客户端，所述后台系统包括WEB服务器、加密服务器、认证服务器和数据库服务器，所述WEB服务器分别与加密服务器、认证服务器和数据库服务器相连，所述客户端通过Internet网络与WEB服务器相连；所述警务云治安管理系统的体系结构包括由上至下设置的界面展现层、业务应用层和数据访问层，所述界面展现层用于检查用户输入的数据并显示应用输出的数据，所述业务应用层用于将界面展现层和数据访问层关联在一起，同时与外部系统交互的业务逻辑使用WebServices的形式供界面展现层调用，所述数据访问层用于负责与数据库服务器交互并管理对数据库数据的读写。

2.根据权利要求1所述的警务云治安管理系统，其特征是，所述加密服务器用于对数据进行加密，对于一般数据的加密使用对称密钥在客户端进行，所述对称密钥由公开密钥加密存储在加密服务器中；对于机密与秘密数据的加密在加密服务器上实现。

3.根据权利要求2所述的警务云治安管理系统，其特征是，所述对数据进行加密包括字段的加密/解密和机密与秘密级别的数据加密的过程；

字段的加密/解密均在客户端进行，字段的加密过程为：用户A随机生成对称密钥加密字段明文，并用用户B的公开密钥加密对称密钥，将密钥密文与字段密文一同发送到数据库存储；字段的解密过程为：与字段的加密过程相反，用户B首先用自己的私钥对对称密钥的密文解密，然后用对称密钥对字段密文进行解密得到字段明文；

机密与秘密级别的数据在加密服务器上进行加/解密，机密与秘密级别的数据加密过程为：加密服务器首先判断客户端输入数据的秘级，对于不需要在加密服务器加密的数据，直接传输给数据库服务器，对需要加密的数据，由加密程序根据安全标识对字段进行加密，加密后再传输给数据库；机密与秘密级别的数据解密过程为：与机密与秘密级别的数据加密过程相反，加密服务器首先判断数据库服务器输出的数据，对于不需要解密的数据直接传输给客户端，而对于需要解密的则解密后再传输给客户端。

4.根据权利要求1所述的警务云治安管理系统，其特征是，所述界面展现层包括信息资源情况模块、实战工具集模块、应用导航系统模块、工作提醒模块、通知公告模块、案件统计模块、警情统计模块、办公事务模块、用户管理模块、单点登录模块、个性化服务模块和其它展现模块，界面展现层的各个模块是客户端与后台系统的对话组件，用于显示用户输入和应用输出的数据。

5.根据权利要求1所述的警务云治安管理系统，其特征是，所述业务应用层包括业务逻辑层和工具层；所述业务逻辑层包括社区警务工作、公共秩序管理、特种行业管理、枪爆危险品管理、大型活动安保、巡逻防范及应急处置、执法办案管理、重点单位治安保卫、实有人口实有房屋管理、重点人员管控、保安服务监管、治安行政审批、队伍建设和绩效考核共计14个子系统；所述工具层包括动态分析模块、对比布控模块和指令推送模块，所述动态分析模块包括处置对策子模块、分析预警子模块和风险评估子模块，所述对比布控模块包括批量对比子模块、定向对比子模块和自动对比子模块，所述指令推送模块包括指令提醒子模块、实时监测子模块和任务设置子模块。

6.根据权利要求1所述的警务云治安管理系统，其特征是，所述数据访问层包括信息资源注册管理模块、信息资源标准管理模块、信息资源质量管理模块和信息资源运行管理模块。

7.根据权利要求1所述的警务云治安管理系统，其特征是，所述WEB服务器中设置有安全控制模块，所述安全控制模块用于对Web服务器、认证服务器、加密服务器和数据库服务器起协调作用，并且与加密服务器相结合阻止用户直接访问数据库服务器中的数据。

8.根据权利要求1所述的警务云治安管理系统，其特征是，所述客户端需要通过数字证书和指纹验证进行身份证识别后与后台系统相连。

9.根据权利要求1至8任一项所述的警务云治安管理系统，其特征是，所述客户端为安装有浏览器的移动警务专用终端、智能手机、平板电脑和台式计算机。

10.根据权利要求1至8任一项所述的警务云治安管理系统，其特征是，所述后台系统通过外部接口与警务综合应用平台、公安大情报系统和警用地理信息系统相连，所述WEB服务器通过内部接口分别与加密服务器、认证服务器和数据库服务器相连。