CN117376080A - 一种核电服务的数据共享系统 - Google Patents

Abstract

本发明属于计算机应用技术领域，具体涉及一种核电服务的数据共享系统。包括服务提供者系统、服务目录系统和前端用户自研系统。本发明的有益效果在于：1、无论服务来源，在进行录入服务时，分别对服务进行目录分类管理、服务管理以及API配置管理设置，实现服务关联目录分类(服务所属目录分类，一个目录分类管理多个服务)，API关联服务(API和服务是绑定关系，API依赖于服务)，并对API配置管理时，对API地址做封装处理，当用户用户需要访问该服务下api时，先通过网关访问到原服务接口，原服务接口返回对应数据响应网关再返回给用户，从而隐藏了真实服务的具体发布位置，以降低系统的安全隐患，有效提高整个系统的安全性。

Description

一种核电服务的数据共享系统

技术领域

本发明属于计算机应用技术领域，具体涉及一种核电服务的数据共享系统。

背景技术

中国核电大核源平台(DHP)平台，作为数字核电的依托平台和神经中枢，集成中国核电海量工业系统与设备的数据，构建可扩展的开放式核电工业互联网平台，同步开展面向各种场景和可复用的核电工业应用开发生态系统，来提高核电厂硬件、服务、数据的使用效率和共享范围，实现中国核电业务与资源的智能管理及运营优化，并驱动一系列面向核电全产业链的创新核电工业应用，保障运行机组的安全、可靠、高效运行。

DHP平台目前存在大量子系统研发、外部系统接入业务，业务上存在重叠的业务和功能，现已采取微服务架构用于减少重复业务和功能的研发，降低研发成本，提高研发效率。但由于各系统研发组均独立研发，无统一途径了解查看各系统开放接口API，共享系统业务的开放接口需消耗大量沟通成本。因此，如何构造一个数据共享系统，以降低DHP平台研发过程沟通成本，有效实现数据共享，实现服务信息整合与管理，是目前急需解决的问题。

发明内容

本发明的目的是提供一种核电服务的数据共享系统，它具有统一的服务接入标准，规范系统接入流程，实现不同服务的跨域安全访问、并且为用户体提供统一的使用界面。

本发明的技术方案如下：一种核电服务的数据共享系统，包括服务提供者系统、服务目录系统和前端用户自研系统。

所述的服务提供者系统是服务提供来源，用于经由服务目录系统向外提供持续的API服务，同时与服务目录交互、存储、校验授权令牌信息。

所述的服务目录系统，用于服务提供者系统进行服务信息交互，对服务信息进行采集，并对采集的服务信息进行分类、上下架管理；并提供服务授权申请、查看授权进度、查看授权信息、获取/下载令牌信息入口，同时，在服务目录系统对用户服务授权申请处理后，为服务目录前端用户提供搜索、查看、调试服务信息的服务。

所述的前端用户自研系统：在服务目录前端用户获取令牌后，进行服务调用编码实施工作，调用过程需携带对应令牌信息。

所述的服务目录系统包括：

服务交互模块：用于与服务提供者系统以及交互前端用户自研系统，采集服务提供者系统的服务信息，以及向前端用户自研系统推送授权令牌。

所述的服务目录系统包括：服务管理模块，用于对服务信息进行分类、上下架管理、授权，以对服务信息进行管控。

所述的服务目录系统包括：服务目录前台展示模块：用于提供注册申请、服务授权申请以及服务检索申请；所述服务检索为根据有权限前台用户在服务目录前台展示模块输入的关键词，匹配服务信息、服务分类信息、服务标签信息进行服务信息搜索，显示搜索结果列表。

所述的服务目录系统包括：服务授权模块，用于审核所述服务授权申请并为所述用户提供授权令牌信息后，以及基础管理模块，用于管理数据共享系统的前台用户与后台用户。

所述的服务管理模块主要用于对服务提供者系统提供的服务信息进行上下架，包括服务分类单元、服务打标单元、服务上下架处理单元、服务自动上下架单元。

所述的其中服务自动上下架单元与外部交互模块的服务状态获取单元通信连接，以根据各服务当前在服务提供者系统中的实时服务状态信息，对服务目录中的对应服务进行自动上下线，例如，服务提供者系统中某个服务已经下线，服务状态获取单元获取该服务的下线状态后，发送至服务自动上下架单元，则服务自动上下架单元在服务目录中将该服务的状态修改为下线；

服务分类单元、服务打标单元、服务上下架处理单元与服务信息获取单元通信连接，以实现服务上下架，其中，服务分类单元用于进行待上架服务的目录分类管理，服务上下架处理单元用于配置服务的访问接口信息，服务打标单元用于为每个服务添加/删除一个或多个不同标签，便于用户在服务目录前台搜索服务。

本发明的有益效果在于：1、无论服务来源，在进行录入服务时，分别对服务进行目录分类管理、服务管理以及API配置管理设置，实现服务关联目录分类(服务所属目录分类，一个目录分类管理多个服务)，API关联服务(API和服务是绑定关系，API依赖于服务)，并对API配置管理时，对API地址做封装处理，当用户用户需要访问该服务下api时，先通过网关访问到原服务接口，原服务接口返回对应数据响应网关再返回给用户，从而隐藏了真实服务的具体发布位置，以降低系统的安全隐患，有效提高整个系统的安全性。同时，由于使用者不需要直接请求服务本身，而是通过服务目录系统来访问，由服务目录系统根据控制访问相应的服务并返回服务资源给使用者，当服务部署环境更改时，只需要在页面上更改该服务地址，不需要关注系统底层的连接过程。

2、检索效率高，在进行查询检索时，根据服务目录系统内部会进一步确认当前查询服务的状态，若判断为上线状态，才会经由前端用户自研系统调用服务提供者系统提供的服务，若为下线或者删除状态，则结束流程，避免了不必要的调用。

3、实现服务列表、上线/下线、服务管理监控等功能，整合既有和未来所有的业务/数据/智能服务；通过标签分类，接口帮助文档，方便业务开发人员使用；逐步纳管标准化业务数据服务接口；按照业务属性，用途分类，方便今后业务开发工作。

4、为保障数据安全，运维人员仅能将数据服务提供给授权申请者；申请人员通过特定申请流程审批后，运维人员授权；通过数据管控模块可以查看和追踪数据服务接口的使用情况。

附图说明

图1为本发明所提供的一种核电服务的数据共享系统示意图；

图2为服务提供者系统示意图；

图3为服务目录系统示意图。

具体实施方式

下面结合附图及具体实施例对本发明作进一步详细说明。

如图1所示，本发明公开了一种核电服务的数据共享系统，包括:前端用户自研系统、服务目录系统以及服务提供者系统；

服务提供者系统，其是服务提供来源，用于经由服务目录系统向外提供持续的API服务，同时与服务目录交互、存储、校验授权令牌信息；

服务目录系统，用于服务提供者系统进行服务信息交互，对服务信息进行采集，并对采集的服务信息进行分类、上下架管理；并提供服务授权申请、查看授权进度、查看授权信息、获取/下载令牌信息入口，同时，在服务目录系统对用户服务授权申请处理后，为服务目录前端用户提供搜索、查看、调试服务信息的服务；

前端用户自研系统：在服务目录前端用户获取令牌后，进行服务调用编码实施工作，调用过程需携带对应令牌信息。

如图2所示，本发明所示的服务提供者系统，主要采用了微服务架构，采用RestFulAPI形式对外提供服务。服务提供者系统是服务提供来源，需要对外提供持续的API服务、服务状态信息、服务调用信息等。同时服务提供者需要与服务目录交互、存储、校验授权令牌信息，保障前端用户自研系统在调用时能够顺利调用。前端用户自研系统，在服务目录前端用户获取令牌后，进行服务调用编码实施工作，调用过程需携带对应令牌信息。

服务目录系统与服务提供者系统进行服务信息交互，对服务信息进行采集。同时在服务目录系统对用户服务授权申请处理后，自研系统调用API时，记录调用日志，用于统计分析。服务目录系统对服务信息进行分类、上下架管理、授权等处理，对服务信息进行管控。服务目录系统为服务目录前端用户提供搜索、查看、调试服务信息的服务，并提供服务授权申请、查看授权进度、查看授权信息、获取/下载令牌信息入口。

如图3所示，作为一优选方案，本实施例中，服务目录系统包括：

服务交互模块：用于与服务提供者系统交互，采集服务信息；

服务管理模块，用于对服务信息进行分类、上下架管理、授权等处理，以对服务信息进行管控；

服务目录前台展示模块：用于提供服务检索以及服务授权申请；其中所述服务检索为根据前台用户在服务目录前台展示模块输入的关键词，匹配服务信息、服务分类信息、服务标签信息进行服务信息搜索，显示搜索结果列表；

服务授权模块，用于审核所述服务授权申请并为所述用户提供授权令牌信息。

以及基础管理模块，用于管理数据共享系统的用户。

服务提供者系统的服务包括自有独立服务、第三方受控服务以及其他来源的服务，外部交互模块用于与服务提供者系统交互以采集服务信息，同时，外部交互模块还与前端用户自研系统通信连接用于授权令牌信息推送，

作为一优选方案，本实施例中，服务目录前台展示模块包括服务授权申请单元以及服务信息搜索单元，服务授权申请单元用于提供用户申请服务授权入口，并提供用户申请授权清单，用户勾选对应授权信息，提交实时服务授权申请清单。服务管理模块对申请服务授权清单进行审核，审核通过，分配给用户相应的服务授权令牌/秘钥。服务信息搜索单元用于提供搜索入口，根据关键词可匹配服务分类、服务标识、服务信息等，查询服务列表。

更进一步的，服务目录前台展示模块还包括服务分类查看单元、服务信息查看单元、以及服务API接口调试单元，其中服务目录分类查看单元用于展示后台设置的服务信息分类信息；服务信息查看单元用于提供查看服务基本信息和标识信息，服务下的API接口列表，点击API时，能够查看API入参、出参、请求方式等信息。API接口调试单元用于根据API接口信息输入请求参数，并执行请求过程。请求执行完成后，能够查看返回结果。当调试接口时，若该接口需要登录信息，可添加请求头信息，保障在线调试顺利进行。

业务场景示例：三门某机组提出仿真数据业务需求；数据服务工具运维管理人员将特定接口使用权限授与业务开发人员；授权的业务开发人员可以查看服务目录，根据【机组】标签，查到机组相关的基础信息服务API，围绕机组测点相关的时序接口服务API，通过接口帮助文档学习和使用，顺利开展仿真开发工作。实时数据服务管理可以自动编排管理服务应用，使服务接口更好用、易用，精准赋能业务应用，降本增效。

作为一优选方案，本实施例中，外部交互模块包括服务信息获取单元、服务状态获取单元以及授权令牌信息推送单元。授权令牌信息推送单元用于将前端用户注册的授权令牌推送至前端用户自研系统，当前端有权限的用户进行服务查询时，由前端用户自研系统携带授权令牌向服务提供者进行接口API调用，以获取相关服务。

服务信息获取单元用于与服务提供者系统交互，获取服务信息；服务状态获取单元实时获取服务状态信息；本实施例中，服务API接口信息采集主要是通过网管获取在注册中心注册的服务，通过服务获取其所有的swagger接口信息，将swagger接口信息解析后存入到服务目录系统数据库中，至此完成数据采集工作。

服务管理模块主要用于对服务提供者系统提供的服务信息进行上下架，包括服务分类单元、服务打标单元、服务上下架处理单元、服务自动上下架单元.

其中服务自动上下架单元与外部交互模块的服务状态获取单元通信连接，以根据各服务当前在服务提供者系统中的实时服务状态信息，对服务目录中的对应服务进行自动上下线，例如，服务提供者系统中某个服务已经下线，服务状态获取单元获取该服务的下线状态后，发送至服务自动上下架单元，则服务自动上下架单元在服务目录中将该服务的状态修改为下线。

服务分类单元、服务打标单元、服务上下架处理单元与服务信息获取单元通信连接，以实现服务上下架，其中，服务分类单元用于进行待上架服务的目录分类管理，服务上下架处理单元用于配置服务的访问接口信息，服务打标单元用于为每个服务添加/删除一个或多个不同标签，便于用户在服务目录前台搜索服务。

其中服务上架流程包括如下步骤：

(1)服务分类单元进行待上架服务的目录分类管理，包括设置待发布的服务的上级类别，基于所述上级类别以及预设的目录分类，确认所述服务的在目录分类中的层级，其中所述目录分类用于表征各服务的层级与节点分布；

(2)对于确定分类的服务，经由服务上下架处理单元进行服务管理与API管理：

服务管理：设置待发布的所述服务的接口访问基本路径并绑定所述接口访问基本路径与所述服务；

API管理：包括

配置并封装API地址以形成对外接口访问地址，包括如下步骤；

获取所述服务的实际接口访问地址；

编译所述接口访问基本路径以获取虚拟接口访问基本路径；

为所述服务生成随机编码；

将所述虚拟接口访问基本路径、所述随机编码以及所述实际接口访问地址组合作为所述服务的对外接口访问地址；

配置所述服务的参数信息，依据所述服务的原始参数信息配置其在服务目录中的参数信息；

上述参数设置完毕后，还可选择通过服务打标单元对该服务进行打标，为该服务信息设置标签信息，便于用户在服务目录前台搜索服务。

(3)将所述服务的状态标记为上线状态，进行服务上线并发布。

通过上述步骤，无论服务来源，在进行录入服务时，分别对服务进行目录分类管理、服务管理以及API配置管理设置，实现服务关联目录分类(服务所属目录分类，一个目录分类管理多个服务)，API关联服务(API和服务是绑定关系，API依赖于服务)，并对API配置管理时，对API地址做封装处理，当用户用户需要访问该服务下api时，先通过网关访问到原服务接口，原服务接口返回对应数据响应网关再返回给用户，从而隐藏了真实服务的具体发布位置，以降低系统的安全隐患，有效提高整个系统的安全性。同时，由于使用者不需要直接请求服务本身，而是通过服务目录系统来访问，由服务目录系统根据控制访问相应的服务并返回服务资源给使用者，当服务部署环境更改时，只需要在页面上更改该服务地址，不需要关注系统底层的连接过程。

在服务上架过程中，通过服务打标单元可以对服务信息进行多次打标，打多个不同标识。如设备领域、核电领域、消息领域等。

相应的，当需要下架某个服务时，在服务上下架处理单元中将该服务状态修改为下线即可。

优选的，外部交互模块还包括服务接口调用日志获取单元，对应的，服务管理模块还包括服务接口统计分析单元优选的，外部交互模块还包括服务接口调用日志获取单元，对应的，服务管理模块还包括服务接口统计分析单元，服务接口调用日志获取单元用于调用API时，在服务目录系统记录调用日志，用于统计分析。具体而言，前端用户自研系统调用服务API时，在服务提供者系统上生成调用日志信息，其中在服务提供者系统上调用日志生成时，只会生成基本信息，当由服务目录系统采集后，会将服务信息追加关联至服务调用日志信息中，并由服务接口调用日志获取单元读取并记录。服务接口统计分析单元与外部交互模块的服务接口调用日志获取单元通信连接，以对实时服务调用信息进行统计汇总并进行图标展示，以便于了解整体实时服务调用情况，为服务优化、限流提供对应依据。

基础管理模块与前台展示模块通信连接，用于用于定义前端用户的操作权限；同时，基础管理模块还与服务管理模块以及服务授权管理模块分别通信连接，以定义后台管理用户的管理操作权限，实现前端用户与后台管理用户的管理。优选的，基础管理模块包括用户登录与注销单元、前台用户管理单元、后台用户权限管理单元以及后台用户管理单元，用户登录与注销单元用于用户的登录注销；前台用户管理单元用于管理前台注册用户，前台用户停用、删除、密码修改等操作。后台用户权限管理单元用于角色列表查询，角色建修查删，角色权限绑定。后台用户管理用于后台用户列表查询，用户建修查删，密码重置。

服务授权管理模块包括服务授权审核单元，其中，服务授权审核单元用于审核前台用户提交的服务授权申请，其与前台展示模块的服务授权申请单元以及外部交互模块的授权令牌信息推送单元通信连接。当前端用户通过数据共享系统进行服务检索与查询时，首先需要前端用户通过在服务授权申请单元提交服务授权申请，服务目录收到前端用户的服务授权申请后，经由服务授权模块进行审核，若审核通过，则在服务授权模块中生成该前端用户的服务授权信息并分配授权令牌，同时通过授权令牌信息推送单元推送至前端用户自研系统中。

优选的，服务授权管理模块还包括服务授权申请列表查询单元、服务授权信息查看单元以及授权令牌管理单元；服务授权申请列表查询单元，用于后台用户查看前台用户提交的服务授权申请。服务授权信息查看单元，用于查看已授权用户的授权信息。授权令牌管理单元单元，用于展示已授权用户列表和用户授权令牌信息，提供令牌下载功能。

授权申请通过后，前端用户通过本发明所示的核电服务的数据共享系统进行服务检索时，包括如下步骤

(A)获取前台用户在服务目录前台展示模块输入的检索关键词；本实施例中，前端用户通过前台用户在服务目录前台展示模块输入检索关键词；

(B)判断前台用户是否具有授权令牌，若是，则转入步骤(C)；若否，则结束本次访问；

为保证信息不泄露给未授权的用户，服务目录前台提供用户申请服务授权入口，提供用户申请授权清单，用户勾选对应授权信息，提交实时服务授权申请清单；服务授权模块对申请服务授权清单进行审核，若审核通过，则分配给用户相应的服务授权令牌/秘钥。当收到前台用户的检索请求时，服务目录后台首先判断前台用户是否具有该服务的授权令牌以判断前台用户是否有权限访问该服务。

(C)依据所述关键词，匹配服务信息、服务分类信息、服务标签信息进行服务信息搜索；

(D)判断该所述服务对应的服务状态，若所述服务状态为上线；若服务状态为上线，则转入步骤，若服务状态为下线或删除，则反馈服务不可用。

服务状态主要用于标注服务上下线状态，由于服务目录提供服务的系统，一部分是正在研发系统，系统版本更新频次较高，同时，服务信息在采集过程中，也存在新增、更新、下线等状况，故服务目录中的服务状态会经常发生变动，步骤(D)中，当服务目录系统找到对应的服务之后，增加判断该服务状态的步骤，只有服务为上线状态，才转入步骤(E)进行服务调用；若为下线或者删除状态，则直接反馈告知服务不可用，避免了无所谓的服务调用步骤，降低了整个系统的运行的复杂度。

本实施例中，作为一优选方案，经由被动触发进行服务状态的判断，具体而言服务管理模块包括服务接口统计分析单元，服务接口统计分析单元会对实时服务调用信息进行统计汇总，了解整体实时服务调用情况，若某个服务已下线或删除，当用户通过服务目录调用该服务时，服务接口统计分析单元统计对应的反馈结果为无法调用，若服务接口统计分析单元统计某个服务多次调用反馈结果为无法调用，则判断并记录该服务已下线或者删除；

更进一步的，服务管理模块还包括服务状态同步单元，服务状态同步单元用于定时将服务接口统计分析单元统计的服务状态同步至服务目录前台展示模块中，此时，获取用户检索请求后，可由服务目录前台展示模块进行该服务状态的判断，若为上线状态，则执行后续步骤，否则直接进行报错，进一步降级了系统检索的复杂度。

(E)用于与服务提供者系统交互，获取服务信息并反馈至服务目录前台展示模块。

Claims (10)

1.一种核电服务的数据共享系统，其特征在于：包括服务提供者系统、服务目录系统和前端用户自研系统。

2.如权利要求1所述的一种核电服务的数据共享系统，其特征在于：所述的服务提供者系统是服务提供来源，用于经由服务目录系统向外提供持续的API服务，同时与服务目录交互、存储、校验授权令牌信息。

3.如权利要求1所述的一种核电服务的数据共享系统，其特征在于：所述的服务目录系统，用于服务提供者系统进行服务信息交互，对服务信息进行采集，并对采集的服务信息进行分类、上下架管理；并提供服务授权申请、查看授权进度、查看授权信息、获取/下载令牌信息入口，同时，在服务目录系统对用户服务授权申请处理后，为服务目录前端用户提供搜索、查看、调试服务信息的服务。

4.如权利要求1所述的一种核电服务的数据共享系统，其特征在于：所述的前端用户自研系统：在服务目录前端用户获取令牌后，进行服务调用编码实施工作，调用过程需携带对应令牌信息。

5.如权利要求1所述的一种核电服务的数据共享系统，其特征在于，所述的服务目录系统包括：

服务交互模块：用于与服务提供者系统以及交互前端用户自研系统，采集服务提供者系统的服务信息，以及向前端用户自研系统推送授权令牌。

6.如权利要求1所述的一种核电服务的数据共享系统，其特征在于，所述的服务目录系统包括：服务管理模块，用于对服务信息进行分类、上下架管理、授权，以对服务信息进行管控。

7.如权利要求1所述的一种核电服务的数据共享系统，其特征在于，所述的服务目录系统包括：服务目录前台展示模块：用于提供注册申请、服务授权申请以及服务检索申请；所述服务检索为根据有权限前台用户在服务目录前台展示模块输入的关键词，匹配服务信息、服务分类信息、服务标签信息进行服务信息搜索，显示搜索结果列表。

8.如权利要求1所述的一种核电服务的数据共享系统，其特征在于，所述的服务目录系统包括：服务授权模块，用于审核所述服务授权申请并为所述用户提供授权令牌信息后，以及基础管理模块，用于管理数据共享系统的前台用户与后台用户。

9.如权利要求1所述的一种核电服务的数据共享系统，其特征在于：所述的服务管理模块主要用于对服务提供者系统提供的服务信息进行上下架，包括服务分类单元、服务打标单元、服务上下架处理单元、服务自动上下架单元。

10.如权利要求9所述的一种核电服务的数据共享系统，其特征在于：所述的其中服务自动上下架单元与外部交互模块的服务状态获取单元通信连接，以根据各服务当前在服务提供者系统中的实时服务状态信息，对服务目录中的对应服务进行自动上下线，例如，服务提供者系统中某个服务已经下线，服务状态获取单元获取该服务的下线状态后，发送至服务自动上下架单元，则服务自动上下架单元在服务目录中将该服务的状态修改为下线；

服务分类单元、服务打标单元、服务上下架处理单元与服务信息获取单元通信连接，以实现服务上下架，其中，服务分类单元用于进行待上架服务的目录分类管理，服务上下架处理单元用于配置服务的访问接口信息，服务打标单元用于为每个服务添加/删除一个或多个不同标签，便于用户在服务目录前台搜索服务。