技术创新ECHNOLOGICAL INNOVATION技术研究张文塔1，王一芃1，王含颖2，赵恬1(1.中国铁路信息科技集团有限公司，北京100844；2.中铁信弘远（北京）软件科技有限责任公司，北京100844)摘要：铁路终端国产化迁移是维护铁路上层业务应用系统信息安全、实现自主可控的必然要求。分析铁路应用系统现状、国产化迁移面临的主要问题及需求，研究铁璃制S架构应用系统国产化迁移方案，针对铁路应用特点和应用场景，提出应用商店和安全管控平台，实现对铁路应用全周期管理及信创终端的集中管控，满足应用便捷安装、集中管理、专属渠道份发、安全中图分类号：U284文献标志码：A文章编号：1673-4440(2024)11-0066-06Research on Migration and Management Technology for B/SArchitecture Applications of Domestic Railway TerminalsZhang Wenta,Wang Yipeng,Wang Hanying2,Zhao Tian(1.China Railway Information Technology Group Co.Ltd.,Beijing 100844,China)(2.SinoRail Hongyuan (Beijing)Software Technology Co.,Ltd.,Beijing 100844,China)Abstract:The development of and migration to domestic railway terminals is an imperativerequirement to maintain the information security and achieve the self-controllability of upper-levelrailway business applications.This paper analyzes the current state of railway application systems,as well as the primary challenges and demands associated with the migration to domestic systems.It also explores a migration scheme for railway application systems based on the B/S architecture.Tailored to the characteristics and application scenarios ofthe railway sector,the proposed schemeintroduces the concepts of application store and security management platform.It enables the whole-收稿日期：2024-01-24；图回日期：2024-11-07基金项目：中国国家铁路集团有限公司科技研究开发计划深题项目(p2021009)第一作者：张文塔(1972一)，女，正高级工程师，硕士，主要研究方向：网络空间安全，邮箱：引用格式：张文塔，王一苋，王会颖，等.铁路国产终端B/S架构应用迁移及管理技术研究[J].铁路通信信号工程技术，2024,21(11上66-71.Zhang Wenta,Wang Yipeng,Wang Hanying,et al.Research on Migration and Management Technology for B/S ArchitectureApplications of Domestic Railway Terminals[J].Railway Signalling&Communication Engineering,2024,21(11):66-71.66TECHNOLOGICAL INNOVATION技术创箭lifecycle management ofrailway applications,as well as the centralized management and control ofIT-based innovative terminals,thus meeting such requirements as convenient installation,centralizedmanagement,distribution through dedicated channels,and adherence to stringent security andregulatory measures.Ultimately,the proposed solution provides a viable environment that ensures thesafe and stable operation of applications on IT-based innovative terminals.Keywords:localization;railway;temminal;migration;application;B/S architecture1研究背景在安全漏洞，对于用户而言，通过应用商店安装应用最为便捷。结合国产操作系统，建立适用于铁路近年来，国内国产化基础软硬件产品发展迅场景的应用商店，是促进铁路应用在信创终端安全速，但在兼容性上仍然存在较大不足，尤其是自主基础软件方面，如应用软件和操作系统之间，与2.2总体需求Windows以及MacOS等操作系统相比，基于开1)铁路应用国产化替代遵循“分类分阶段应替源Linux国产操作系统的应用软件在兼容数量及质尽替”原则。首先实现占比较大且使用范围较广的量方面仍存在明显差距-4这导致国产操作系统下B/S架构应用系统，进行适配改造，提高其与国产用户使用软件体验差，国产操作系统、终端推广落操作系统、终端的兼容性。2)铁路信创终端替代工作需统筹考虑生态可扩地难。提升国产化软件适配兼容质量，打开应用软展性，建立铁路自己的应用商店，实现对已完成国件与用户使用之间的渠道瓶颈，是促进信创终端在铁路行业应用推广的关键要义巾产化适配的通用软件、铁路专用软件和铁路定制软件的集中统一管理，避免适配资源重复投入，便于2玩状分析用户使用，保证发展的可持续性。3)对信创终端相关组件及应用软件等进行“集2.1铁路终端应用现状中监控、集中维护、集中管理”，解决铁路信创终端铁路终端数量庞大，现有终端上运行的应用软替代过程中的终端应用管理、终端安全防范、终端件众多。据调研，铁路应用系统多基于B/S架构，运维监控等问题。而B/S架构的系统大部分是基于Windows平台IE浏览器开发的。其前端和服务端的迁移，能否有效3铁路应用国产化迁移解决方案地兼容Linux等非Windows操作系统，是否可以3.1B/S架构应用系统迁移通过非IE浏览器正常访问和操作B/S架构的应用3.1.1B/S架构应用系统前端迁移系统，涉及到客户端业务访问的连续性，是铁路应B/S架构应用系统前端迁移的核心问题包括：信创终端应用软件安装和卸载模式发生根本性页面兼容性（涉及HTML、CSS、JavaScript)、改变。当前国产操作系统主要是基于Linux内核插件应用（涉及ActiveX控件）、集成认证（涉及(基于稳定发行版研发)，安装软件通常有以下几种USBKey登录、域认证等)。相应的迁移方案包括如方式：1)基于源代码编译安装；2)基于离线包（如下主要内容。deb、rpm等)安装；3)基于软件仓库包管理器1)页面迁移开发：对前端页面进行跨浏览器(如apt、yum、pacman、zypper等)安装；4)的兼容性代码重构。具体而言，使用jQuery等基于应用商店安装。其中，前3种方式需要具备一跨浏览器技术来修改那些原本绑定于IE浏览器的定的技术基础，能够解决软件包的依赖问题，且存HTML、CSS及JavaScript代码，以提升其在不同67技术创新ECHNOLOGICAL INNOVATION浏览器中的表现。程登录、配置发布、定时任务、版本管理、数据备2)插件迁移开发：使用Pipelight/npactivex份与迁移等。技术承载IE插件；采用NPAPI/PPAPI/NaCl/3.2铁路应用商店Native Messaging技术，重新实现ActiveX控件铁路应用商店是一款专为铁路场景设计的综的同样功能；使用内嵌Webkit的应用开发代替浏合软件管理工具，它涵盖了铁路自主研发的应用、览器；可用WPS、永中Office等Linux环境下的定制化应用以及来自其他渠道的应用，并为所有办公文档处理软件提供的浏览器接口API(如jar)替代MS Offic的COM接口，用于页面内嵌使用。3.2.1系统设计3)集成认证迁移开发：USBKey硬件需要重新应用商店客户端具有图形化操作管理界面，为开发Linux环境下的驱动、SDK和应用。域认证用户提供软件搜索、安装、下载、便新和卸载等功可改为LDAP认证、OAuth等其他认证方式。能。用户可以根据分类导航或通过快速搜索定位到3.1.2B/S架构应用系统服务端迁移自己需要的软件，可根据需要下载更新。B/S架构应用系统服务端迁移的核心问题包应用商店服务端管理功能主要包括提供应用管括业务系统迁移、Web服务迁移、业务数据迁移理（创建、发布、更新、下架、删除和统计等）、应和运维管理迁移等。相应的迁移方案包括如下主用适配、应用同步、权限管理和日虑管理等，提供要内容。适配工具，支持自动检测包格式、签名工具，实现1)业务系统迁移：对于基于.NET技术框架企业的授权签名及认证。开发的业务系统，使用Mono/MoMA/开源.NET3.2.2技术架构研究承载与迁移ASP.NET,或者直接使用PHP仍ava/为满足应用的便捷安装、集中管理、专属分发G0等技术重新开发。对于基于J2EE技术框架渠道、安全合规等问题，应用商店客户端采用C/S开发的业务系统，使用对应版本的JRE环境运行架构的客户端设计，对于应用商店服务端管理，采Java程序，或者对应版本的JDK环境重新编译用B/S架构设计，通过Web页面对应用软件包进Java源代码。行相关管理，其技术架构自上而下依次包括前端、2)Web服务迁移：对于.NET应用，使用接口层、基础服务层、数据层以及运行环境5个层Apache+Mono+mod_mono/xsp4(或者Nginx+次，如图1所示。FastCGI+Mono/xsp4)代替IIS+ASP.NET的Web1)前端服务环境。对于J2EE应用，使用Apache+Tomcat前端分为应用商店客户端和Wb管理平台，分(或者Nginx+Tomcat)、TongWeb搭建Web服务别满足应用商店的使用和管理。应用商店客户端采用环境。C/S架构设计，与操作系统深度结合，从应用选择到3)业务数据迁移：SQLServer迁移到MySQL:应用安装，以及应用的升级和卸载提供一体化管理。使用MySQL迁移工具对现有数据进行自动迁应用商店客户瑞采用Qt、WebEngine和HTML5移，使用Master/Slave架构进行热备与负载均衡。提供图形化界面，可视化展示热门推荐、最新上架、Oracle迁移到国内数据库（如达梦数据库）：使用热门应用、下载排行、软件推荐及分类显示等，支持达梦数据库迁移工具对现有数据进行自动迁移，使应用的搜索、查看、下载安装、更新及卸载等功能。用主备或者集群方式部署。同时应用商店客户端通过DBus调用管理端服务实现4)运维管理迁移：对运维工具进行迁移，或者软件的查询、安装、卸载和更新功能，使得客户端无使用Linux环境下的运维工具，涉及如下功能远需Ro0t权限即可进行软件管理。68