[发明专利]一种基于REST风格的政务信息资源安全交换的方法及系统

摘要

本发明公开了一种基于REST风格的政务信息资源安全交换的方法，该方法采用REST接口，采用默认的http应用协议，信息资源服务调用认证采用临时访问令牌token和数据读写分离模块，对token进行更新或弃用，服务调用有黑白名单功能，确保调用服务方的IP能够被监控到。本发明能大大的提高数据信息资源的价值，提高政府管理水平和精准施政能力；提供web可视化界面调用信息资源服务，亦可通过URL访问信息资源服务，对建立规范、全面的数据信息共享平台，建立统一、高效的协作组织，建立完善的长效机制与考核机制起到了很好的辅助作用；提高信息资源目录数据的规范性、完整性、准确性、一致性，实现“政务资源信息安全共享”建设工作目标。

主权项

一种基于REST风格的政务信息资源安全交换的方法，其特征在于，该方法采用REST接口，采用默认的http应用协议，信息资源服务调用认证采用临时访问令牌token和数据读写分离模块，对token进行更新或弃用，服务调用有黑白名单功能，确保调用服务方的IP能够被监控到；该方法采用方案如下：1）按照行政区划进行IP绑定和服务流量控制：在对政务信息资源进行共享和订阅的过程中对其访问的IP和流量进行控制；2）按照行政区划进行口令和访问令牌的控制：共享和订阅政务信息资源时，政务信息资源专管员需对身份进行安全验证，通过口令获取临时访问令牌，通过临时访问令牌对政务信息资源进行共享和订阅；3）建立健全的日志对信息资源目录服务的管理和监控：政务信息资源共享、订阅过程中的痕迹都被记录下来，方便对其进行管理和监控，以便对共享和订阅服务进行服务的完善。