相世強(qiáng)

（德州職業(yè)技術(shù)學(xué)院 山東省德州市 253500）

當(dāng)前，人類已經(jīng)進(jìn)入到知識經(jīng)濟(jì)時(shí)代，知識經(jīng)濟(jì)發(fā)展日新月異，而在這一社會背景下，知識產(chǎn)權(quán)就是最重要的資產(chǎn)之一，也是核心競爭力的關(guān)鍵部分。杜宇高校而言，高校的專利技術(shù)、科研成果等都是其知識產(chǎn)權(quán)，是科研工作結(jié)出的碩果，更是代表高校創(chuàng)新能力、科研能力的重要指標(biāo)。隨著高校的信息化校園建設(shè)、辦公自動化發(fā)展以及智慧化校園建設(shè)工作的推進(jìn)，高校對于自身專利和知識產(chǎn)權(quán)的保護(hù)意識不斷增強(qiáng)，也積極在專利檔案管理中引入新技術(shù)、新設(shè)備等，目的是提升專利檔案的信息化、智能化管理水平，保護(hù)高校知識產(chǎn)權(quán)不受侵害，提升高校核心競爭力。因此，以JFinal框架為基礎(chǔ)的專利檔案系統(tǒng)設(shè)計(jì)由此誕生，通過JFinal框架構(gòu)建專利檔案管理系統(tǒng)，可以確保專利檔案的全方位、自動化管理目標(biāo)實(shí)現(xiàn)，有效提升專利檔案管理效益，確保專利檔案信息安全性和完整性。

1 JFinal框架內(nèi)涵

1.1 對JFinal的理解

簡單來說，JFinal實(shí)際上就是以Java語言為基礎(chǔ)，構(gòu)建的一種急速WEB開發(fā)框架。在系統(tǒng)開發(fā)框架設(shè)計(jì)中應(yīng)用JFinal技術(shù)，目的是有效提升系統(tǒng)的開發(fā)速度，簡化系統(tǒng)設(shè)計(jì)代碼，促進(jìn)系統(tǒng)功能優(yōu)化，提升系統(tǒng)操作便利性和易用性。從JFinal技術(shù)來看，這一技術(shù)有Java語言的全部優(yōu)勢，還能夠在系統(tǒng)框架開發(fā)中綜合其他動態(tài)語言的效率優(yōu)勢，實(shí)現(xiàn)系統(tǒng)開發(fā)效率顯著提升。以JFinal框架為基礎(chǔ)設(shè)計(jì)的系統(tǒng)，在應(yīng)用中方便操作，學(xué)習(xí)簡單。

1.2 JFinal的優(yōu)勢和系統(tǒng)架構(gòu)

如圖1所示，為JFinal系統(tǒng)架構(gòu)：

圖1：JFinal系統(tǒng)架構(gòu)圖

JFinal的第一大應(yīng)用優(yōu)勢就是開發(fā)的效率極高，且從其系統(tǒng)架構(gòu)圖來看，其架構(gòu)比較簡單，學(xué)習(xí)和使用這一架構(gòu)十分方便。其次，JFinal框架的應(yīng)用體積有一定縮小，所以在存儲上比較簡單，也不會占用較多的內(nèi)存。此外，JFinal的功能性比較好，系統(tǒng)應(yīng)用范圍也很廣，在系統(tǒng)開發(fā)中，有ActiveRecord 技術(shù)支持，所以相應(yīng)的基礎(chǔ)開發(fā)比較省時(shí)省力。就其系統(tǒng)架構(gòu)來看，JFinal使用的是內(nèi)核全方位拓展架構(gòu)，其整體架構(gòu)簡潔明了，內(nèi)部結(jié)構(gòu)簡化。JFinal的系統(tǒng)中不需要配置，代碼量也縮減很多，具有一定的開發(fā)連續(xù)性特點(diǎn)，且開發(fā)中不需要第三方輔助，概念較少。使用JFinal框架設(shè)計(jì)高校專利檔案管理系統(tǒng)，需要提前構(gòu)思好一臺完整的設(shè)計(jì)框架，這樣在具體設(shè)計(jì)中才能夠行云流水，把握精髓，確保設(shè)計(jì)的系統(tǒng)能夠達(dá)到預(yù)期目標(biāo)。

2 基于JFinal框架的高校專利檔案管理系統(tǒng)設(shè)計(jì)

2.1 系統(tǒng)功能模塊設(shè)計(jì)

高校專利檔案管理系統(tǒng)設(shè)計(jì)要結(jié)合具體的專利檔案管理內(nèi)容、檔案管理流程情況，把握設(shè)計(jì)思路和要點(diǎn)。結(jié)合高校專利檔案管理工作的現(xiàn)實(shí)需要，此次高校專利檔案管理系統(tǒng)設(shè)計(jì)應(yīng)該重點(diǎn)從資料管理、任務(wù)管理、案卷管理、費(fèi)用管理、收文管理、統(tǒng)計(jì)查詢這幾個(gè)方面進(jìn)行。相應(yīng)功能模塊都是相對獨(dú)立的存在，但是也存在相互之間的聯(lián)系，具體的系統(tǒng)功能結(jié)構(gòu)如圖2所示。

圖2：高校專利檔案管理系統(tǒng)功能設(shè)計(jì)架構(gòu)

2.2 系統(tǒng)安全設(shè)計(jì)

對于高校專利檔案管理工作而言，確保系統(tǒng)安全性是十分必要的。因?yàn)閷＠麢n案直接涉及高校知識產(chǎn)權(quán)安全，關(guān)系高校的直接榮譽(yù)和經(jīng)濟(jì)利益，相關(guān)知識產(chǎn)權(quán)一旦泄露，帶給高校的損失是巨大的，所以，安全是系統(tǒng)設(shè)計(jì)的首要考慮因素。在進(jìn)行高校專利檔案安全設(shè)計(jì)中，需要采取多種安全保護(hù)機(jī)制，構(gòu)建跨系統(tǒng)的單一登錄功能，設(shè)置用戶加密口令，通過SSL協(xié)議來對于外部訪問進(jìn)行數(shù)據(jù)加密處理，并對于系統(tǒng)的應(yīng)用功能權(quán)限進(jìn)行分級，設(shè)置權(quán)限范圍等。

2.2.1 身份認(rèn)證

考慮到高校專利檔案管理系統(tǒng)應(yīng)用中，涉及到跨系統(tǒng)的單點(diǎn)登錄需求，所以在這一功能設(shè)計(jì)中，就需要解決用戶的身份登錄和身份認(rèn)證問題，確保身份可靠，避免其他人冒用用戶身份登錄竊取信息的情況出現(xiàn)。設(shè)計(jì)這樣的身份認(rèn)證功能，要確保用戶在一次登錄和認(rèn)證后，系統(tǒng)后續(xù)對于該用戶的登錄能夠及時(shí)自動的識別器身份可靠性，讓用戶后續(xù)的登錄能夠順利進(jìn)行，并確保用戶的其他系統(tǒng)訪問權(quán)限。在這一部分功能設(shè)計(jì)中，需要應(yīng)用加密技術(shù)來處理。在現(xiàn)階段的網(wǎng)絡(luò)環(huán)境中，包含的數(shù)據(jù)類型主要可以分為兩種，一種是實(shí)時(shí)數(shù)據(jù)，一種是非實(shí)時(shí)數(shù)據(jù)。其中非實(shí)時(shí)數(shù)據(jù)特點(diǎn)數(shù)量一般較大，而其安全性、完整性以及真實(shí)性的要求很高，不過相應(yīng)的實(shí)時(shí)性要求可以適當(dāng)降低，所以可以使用私鑰密碼體制以及公鑰密碼相結(jié)合的混合加密方案，這丟促進(jìn)數(shù)據(jù)安全性，確保發(fā)送方對于報(bào)文完整性鑒定具有重要作用。發(fā)送方通過使用對稱密鑰以及加密算法來對于明文以及數(shù)字簽名來適時(shí)加密處理。借助RSA加密算法來與接收方的公鑰來對于加密密鑰實(shí)施加密，形成具體的密文向接收方發(fā)送。接收方在接收到密文后，使用私鑰來對于對稱加密密鑰加密的明文以及數(shù)字簽名進(jìn)行解析，使用發(fā)送方的公鑰來對發(fā)送方的身份進(jìn)行識別，在得到相應(yīng)鑒別結(jié)果后，將結(jié)果和明文實(shí)際計(jì)算出來的結(jié)果對比分析，這樣就可以完成對于相應(yīng)傳送報(bào)文完整性的有效檢測。針對網(wǎng)絡(luò)系統(tǒng)中的分布式結(jié)構(gòu)，對于實(shí)時(shí)交互數(shù)據(jù)的處理借助混沌理論基礎(chǔ)之上的序列密碼加密算法來處理。結(jié)合相應(yīng)的混沌方程，將相應(yīng)初始狀態(tài)以及參數(shù)值看作是種子密鑰，因?yàn)檫@里的混沌密鑰生成系統(tǒng)會生成混沌序列，也可以充當(dāng)系統(tǒng)的密鑰序列，再對于明文序列以及密鑰序列來實(shí)時(shí)異或，獲得密文序列。借助解密端，使用相應(yīng)密鑰序列就能夠?qū)⒚芪幕謴?fù)為明文。在相應(yīng)系統(tǒng)中，混沌方程可以有多種不同選擇，可以視具體情況來合理選擇。這就是網(wǎng)絡(luò)數(shù)據(jù)加密的基本原理和實(shí)現(xiàn)過程。

通過這樣的加密設(shè)計(jì)，能夠讓黑客對于系統(tǒng)的攻擊得到有效防護(hù)，同時(shí)也能夠進(jìn)一步提升系統(tǒng)針對性。

2.2.2 權(quán)限設(shè)計(jì)

在高校專利檔案管理系統(tǒng)設(shè)計(jì)中，基于JFinal框架，結(jié)合角色定制設(shè)計(jì)以及分配權(quán)限設(shè)計(jì)來確保事前控制用戶對于系統(tǒng)的訪問，要設(shè)計(jì)不同用戶對于系統(tǒng)信息訪問的不同權(quán)限。在具體訪問中，主要針對的是業(yè)務(wù)和數(shù)據(jù)，所以設(shè)計(jì)也主要是對業(yè)務(wù)權(quán)限和數(shù)據(jù)權(quán)限進(jìn)行，對應(yīng)的安全設(shè)計(jì)也是針對這兩點(diǎn)開展。例如，針對專利事務(wù)所用戶而言，應(yīng)用業(yè)務(wù)權(quán)限能夠影響具體的業(yè)務(wù)操作，而數(shù)據(jù)權(quán)限則主要影響用戶查詢和管理的數(shù)據(jù)信息。在系統(tǒng)存在安全漏洞的情況下，系統(tǒng)可以及時(shí)對事件發(fā)出警示報(bào)告，提示存在哪方面的安全風(fēng)險(xiǎn)，以便管理員及時(shí)采取措施來應(yīng)對，確保系統(tǒng)最快速度恢復(fù)運(yùn)作，促進(jìn)系統(tǒng)安全升級，提升安全管理效益。

2.2.3 MAC地址訪問控制

對于需要用到高校專利檔案管理系統(tǒng)核心功能的計(jì)算機(jī)，需要做好計(jì)算機(jī)的MAC地址綁定，確保只有嚴(yán)格授權(quán)的計(jì)算機(jī)才能夠登錄系統(tǒng)，查看和操作相關(guān)專利檔案信息。

2.2.4 頁面安全

針對用戶權(quán)限以及功能訪問進(jìn)行管控，針對各個(gè)頁面進(jìn)行檢驗(yàn)，避免用戶通過直接輸入地址進(jìn)入訪問頁面的情況出現(xiàn)。針對系統(tǒng)中的輸入數(shù)據(jù)需要首先進(jìn)行安全校驗(yàn)，防止出現(xiàn)SQL注入情況。系統(tǒng)相關(guān)業(yè)務(wù)都需要借助中間層業(yè)務(wù)對象或服務(wù)實(shí)現(xiàn)，避免穿頁面腳本直接操作數(shù)據(jù)庫的現(xiàn)象。

3 基于JFinal技術(shù)的高校專利檔案管理系統(tǒng)開發(fā)關(guān)鍵技術(shù)

以JFinal技術(shù)來進(jìn)行高校專利檔案管理系統(tǒng)的開發(fā)，在具體的架構(gòu)設(shè)計(jì)上有嚴(yán)格要求。相應(yīng)系統(tǒng)架構(gòu)需要滿足多功能模塊的劃分，在開發(fā)中，需要處理好嵌套模式，確保相關(guān)功能模塊之間相互獨(dú)立又相互聯(lián)系。在內(nèi)容模塊劃分山，需要有多個(gè)系統(tǒng)組件的支持，確保相應(yīng)系統(tǒng)模塊功能一一對應(yīng)。確保技術(shù)層面和表現(xiàn)層面管理和開發(fā)匹配度。將JFinal技術(shù)應(yīng)用到高校專利檔案管理系統(tǒng)開發(fā)中，操作開發(fā)的流程并不困難，最主要的挑戰(zhàn)應(yīng)該是相應(yīng)專利檔案管理系統(tǒng)本身包含的項(xiàng)目類型多，即便是同一個(gè)項(xiàng)目類型，其專利檔案的內(nèi)容也往往是千差萬別的。要確保開發(fā)的專利檔案管理系統(tǒng)能夠滿足學(xué)校的知識產(chǎn)權(quán)項(xiàng)目需要，必須要確保相應(yīng)專利檔案管理系統(tǒng)架構(gòu)的可拓展性。要確保只需在細(xì)節(jié)上進(jìn)行輕微調(diào)整就能夠有效配合專利檔案管理項(xiàng)目需要。此外，還要確保對于通用代碼的模塊化處理，節(jié)省系統(tǒng)開發(fā)時(shí)間，提升開發(fā)效率。就該高校專利檔案管理系統(tǒng)的設(shè)計(jì)關(guān)鍵技術(shù)應(yīng)用來看，主要包含以下幾點(diǎn)：

3.1 引入shiro框架

這一框架能夠和JFinal框架之間進(jìn)行優(yōu)勢互補(bǔ)，對于強(qiáng)化專利檔案管理系統(tǒng)的功能性有突出作用。JFinal技術(shù)在目前的系統(tǒng)設(shè)計(jì)領(lǐng)域應(yīng)用范圍比較廣，這一技術(shù)以Java語言為基礎(chǔ)，進(jìn)行急速WEB開發(fā)。如圖3所示，為shiro安全框架：

圖3：shiro安全框架

從這一技術(shù)的應(yīng)用優(yōu)勢來看，其能夠基本滿足高校科研工作專利檔案管理的基本需要。而考慮到高校專利檔案信息被泄漏和被竊取的情況帶來的危害性較大，而近年來一些高校也出現(xiàn)了專利檔案被竊取等情況，所以，需要提升專利檔案管理系統(tǒng)的安全性和隱秘性。而借助shiro框架，能夠進(jìn)一步提升系統(tǒng)安全性，這種框架的整合應(yīng)用模式在實(shí)際生活中也比較常見。例如，在進(jìn)行身份認(rèn)證、授權(quán)加密等操作中，都有一定的應(yīng)用。在高校專利檔案管理系統(tǒng)設(shè)計(jì)中應(yīng)用JFinal技術(shù)，再引入shiro框架，等于為專利檔案數(shù)據(jù)信息安全再加一層保護(hù)，能夠確保用戶權(quán)益的有效保障。

3.2 工作流引擎

這一部分主要是專利檔案管理系統(tǒng)的功能和內(nèi)容板塊的調(diào)節(jié)部分。工作流引擎通過JFinal技術(shù)開發(fā)專利檔案管理系統(tǒng)，能夠讓復(fù)雜的專利檔案管理流程更為簡化，并確保系統(tǒng)的可拓展性，這樣可以讓系統(tǒng)設(shè)計(jì)始終能滿足專利檔案的升級管理需要，避免檔案管理系統(tǒng)的過時(shí)。這樣設(shè)計(jì)的專利檔案管理系統(tǒng)，能夠保持更長的壽命周期，在相關(guān)管理技術(shù)升級后，只需要對原系統(tǒng)進(jìn)行稍微的調(diào)整，就能夠適應(yīng)新的功能操作需要。就工作流引擎作用而言，主要是確保系統(tǒng)邏輯存在、命題等有效運(yùn)行。具體來看，工作流引擎借助對業(yè)務(wù)流程的階段、流向、標(biāo)準(zhǔn)、樣例等管理而發(fā)揮自己的作用。因此，從一定角度來看，工作流引擎也是專利檔案管理系統(tǒng)智能化處理的重要空間。

高校在科研工作開展中，在相關(guān)管理工作中，引入信息系統(tǒng)來開展管理是必然趨勢。信息系統(tǒng)的應(yīng)用對于優(yōu)化管理工作模式，提升管理效率的作用是顯著的，但是隨著專利檔案管理信息內(nèi)容和類型等不斷增多，科研工作的復(fù)雜性不斷提升，不同的科研部門、科研崗位、科研分工等對應(yīng)的工作流程都是存在一定差異性的，大量混雜的專利檔案數(shù)據(jù)信息，需要有工作流引擎來進(jìn)行有序管理，做好業(yè)務(wù)流程的優(yōu)化處理，讓各個(gè)科研項(xiàng)目、各個(gè)科研崗位、各個(gè)科研分工對應(yīng)的專利檔案信息都能夠各行其道，井井有條。

4 系統(tǒng)實(shí)現(xiàn)

以JFinal技術(shù)開發(fā)高校專利檔案管理系統(tǒng)，能夠更好的建立相關(guān)信息之間的聯(lián)系，搭建聯(lián)系的脈絡(luò)，更好的實(shí)現(xiàn)信息共享。高校專利檔案管理系統(tǒng)按照系統(tǒng)運(yùn)行環(huán)境、程序編寫調(diào)試、系統(tǒng)改造使用等進(jìn)行慢慢的實(shí)施。

（1）系統(tǒng)運(yùn)行環(huán)境。按照系統(tǒng)的設(shè)計(jì)原則和設(shè)計(jì)需求，準(zhǔn)備好計(jì)算機(jī)軟件設(shè)備和硬件設(shè)備，并全面搭建好系統(tǒng)在運(yùn)行過程中所需要的軟件平臺和硬件平臺。

（2）程序編寫調(diào)試。系統(tǒng)的程序設(shè)計(jì)是按照系統(tǒng)的設(shè)計(jì)要求來確定的，程序員按照設(shè)計(jì)的要求和規(guī)定，運(yùn)用編程語言來實(shí)現(xiàn)對各個(gè)子系統(tǒng)、子模塊的編程工作，在編寫完成后還需要進(jìn)一步進(jìn)行程序調(diào)試，從而發(fā)現(xiàn)在程序內(nèi)隱藏的各種問題，并進(jìn)行及時(shí)的解決。

（3）系統(tǒng)改造使用。這是該系統(tǒng)實(shí)施的最后一項(xiàng)任務(wù)，主要包括準(zhǔn)備數(shù)據(jù)、數(shù)據(jù)編碼、設(shè)置參數(shù)、錄入數(shù)據(jù)等多項(xiàng)工作，在系統(tǒng)正式使用之前，必須要經(jīng)過一段時(shí)間的試運(yùn)行，從而判定系統(tǒng)是否存在問題。

（4）系統(tǒng)試運(yùn)行，通過相關(guān)操作，用不同身份來登錄該系統(tǒng)，檢驗(yàn)各部分功能模塊操作有效性，查看系統(tǒng)運(yùn)行狀態(tài)，最終確定系統(tǒng)可靠性。

5 總結(jié)

高校開展科研工作，建立專利檔案管理系統(tǒng)，目的是更好的規(guī)范科研成果管理工作，促進(jìn)專利知識產(chǎn)權(quán)保護(hù)，這對于高校自身發(fā)展和社會進(jìn)步而言都具有重要意義，構(gòu)建智能化、信息化的專利檔案管理系統(tǒng)，也是高校管理工作的大勢所趨。以JFinal技術(shù)為基礎(chǔ)開發(fā)高校專利檔案管理系統(tǒng)，能夠大大提升系統(tǒng)開發(fā)的效率，強(qiáng)化高校專利檔案管理工作，豐富管理手段和形式，對于促進(jìn)專利成果的轉(zhuǎn)化也有一定作用。當(dāng)然，在高校專利檔案管理系統(tǒng)設(shè)計(jì)中，并不是只需要應(yīng)用JFinal技術(shù)就萬事大吉了，還應(yīng)該就網(wǎng)絡(luò)隱私性、安全性進(jìn)行探索，整合先進(jìn)技術(shù)開發(fā)高校專利檔案管理系統(tǒng)，才能不斷提升系統(tǒng)安全性、可靠性。