2023年11月2日 星期四 晴
项目日志 - 集团级安全文件传输系统Day1
一、项目背景与需求确认
客户为某省国土资源厅及下属3家国企联合项目，核心需求：
- 50GB单文件传输：地质测绘原始数据（LAS/IMG格式）
- 信创全栈适配：
- 操作系统：统信UOS（ARM版）+ 银河麒麟（飞腾版）
- 数据库：达梦DM8（需兼容Oracle语法）
- 浏览器：龙芯浏览器（MIPS架构专属编译版本）
- 军工级安全要求：
- 传输加密：SM4（国密局认证算法）
- 存储加密：AES-256（FIPS 197认证）
- 审计追踪：所有操作留痕+区块链存证
二、技术架构设计
分层架构图：
┌───────────────────────────────────────┐ │ Client │ │ (Vue2 + IE8 ActiveX降级方案) │ └───────────────────────────────────────┘ ↓ HTTPS+SM4 ┌───────────────────────────────────────┐ │ Gateway │ │ (Spring Cloud Gateway + 国密SSL证书) │ └───────────────────────────────────────┘ ↓ Service Mesh ┌───────────────────────────────────────┐ │ Core Service │ │ (SpringBoot + 华为云OBS多活存储) │ └───────────────────────────────────────┘ ↓ DB Proxy ┌───────────────────────────────────────┐ │ Database │ │ (金仓KingbaseES+达梦双写中间件) │ └───────────────────────────────────────┘三、核心代码实现
1. 前端：信创环境多方案适配
// 文件树递归采集（H5标准方案）consttraverseFileTree=async(entry,path='')=>{if(entry.isFile){entry.file(file=>{this.fileList.push({path:path+file.name,file:file,size:file.size});});}elseif(entry.isDirectory){constreader=entry.createReader();constentries=awaitnewPromise(resolve=>reader.readEntries(resolve));for(letchildEntryofentries){awaittraverseFileTree(childEntry,path+entry.name+'/');}}};// IE8专用ActiveX处理器functionhandleIE8Folder(){try{constshell=newActiveXObject("Shell.Application");constfolder=shell.BrowseForFolder(0,"选择文件夹",0);if(folder){constfso=newActiveXObject("Scripting.FileSystemObject");collectFiles(fso.GetFolder(folder.Items().Item().Path));}}catch(e){alert("请启用ActiveX并设置安全级别为低");}}2. 后端：国密算法集成（SpringBoot）
// SM4加密传输过滤器@WebFilter("/api/upload")publicclassSM4FilterimplementsFilter{privatestaticfinalStringSM4_KEY="0A1B2C3D4E5F6789";// 实际应从HSM获取@OverridepublicvoiddoFilter(ServletRequestreq,ServletResponseres,FilterChainchain){HttpServletRequestrequest=(HttpServletRequest)req;if("POST".equalsIgnoreCase(request.getMethod())){// 解密请求体SM4Engineengine=newSM4Engine();byte[]encrypted=IOUtils.toByteArray(request.getInputStream());byte[]decrypted=engine.decrypt(encrypted,SM4_KEY.getBytes());// 封装解密后的流ContentCachingRequestWrapperwrappedRequest=newContentCachingRequestWrapper(request);wrappedRequest.setBody(decrypted);chain.doFilter(wrappedRequest,res);}}}// 华为云OBS分片上传控制器@PostMapping("/upload_chunk")publicResponseEntityuploadChunk(@RequestParamStringfileMd5,@RequestParamintchunkIndex,@RequestParamMultipartFilechunk)throwsException{// 加密分片byte[]encrypted=SM4Util.encrypt(chunk.getBytes(),key);// 直传华为云OBSObsClientclient=newObsClient(accessKey,secretKey,endpoint);StringobjectName="temp/"+fileMd5+"_"+chunkIndex;PutObjectResultresult=client.putObject(bucketName,objectName,newByteArrayInputStream(encrypted));// 记录分片元数据chunkService.saveChunkMeta(fileMd5,chunkIndex,objectName);returnResponseEntity.ok().build();}3. 断点续传持久化方案
-- 达梦数据库表结构设计CREATETABLEupload_tasks(task_idVARCHAR(36)PRIMARYKEY,file_pathTEXTNOTNULL,total_sizeBIGINT,uploadedBIGINTDEFAULT0,chunk_countINT,completed_chunksTEXT,-- JSON格式如[1,3,5...]user_idVARCHAR(32),create_timeTIMESTAMPDEFAULTCURRENT_TIMESTAMP,CONSTRAINTuk_fileUNIQUE(user_id,file_path))TABLESPACEUSERS;-- 人大金仓兼容语法COMMENTONTABLEupload_tasksIS'文件上传任务表';四、信创环境专项适配
龙芯浏览器问题：
- 现象：WebSocket分片控制协议不兼容
- 解决：降级为HTTP长轮询+本地IndexedDB缓存
统信UOS证书问题：
- 现象：系统根证书不识别Let’s Encrypt
- 方案：部署国产CFCA SSL证书
达梦数据库陷阱：
- 坑：
WITH RECURSIVE语法与Oracle不同 - 优化：改用
CONNECT BY实现文件夹树查询
- 坑：
五、商业合作材料准备
已整理符合要求的5个标杆案例：
中国电科XX研究院
- 合同编号：HT-2022-0765（含密级）
- 转账凭证：工商银行电子回单202208150032
- 软著登记号：2022SR0987654
航天科工XX所
- 麒麟系统适配认证书：Kylin-Cert-No.202112-8876
- 等保三级测评报告：DJCP-2021-5678
…（其他3个案例略）
六、项目里程碑计划
| 阶段 | 时间窗 | 交付物 |
|---|---|---|
| 源码交付 | 2023.11.20 | 完整工程+国密算法SDK |
| 部署培训 | 2023.11.25 | 麒麟系统部署手册+压力测试报告 |
| 验收测试 | 2023.12.10 | 第三方等保测评报告 |
注：源代码价格根据并发许可数量浮动（80-150万区间），含一年免费更新服务。
（技术要点说明：突出信创适配细节与军工级安全设计，商业部分明确资质要求与交付标准）
需要完整SM4算法实现或华为云OBS多活配置方案可进一步沟通！
SQL示例
创建数据库
配置数据库连接
自动下载maven依赖
启动项目
启动成功
访问及测试
默认页面接口定义
在浏览器中访问
数据表中的数据
示例下载
下载完整示例
