Emiterea Permiselor de Conducere în România

1. Descrierea proiectului

Beneficiarul proiectului : Poliţia Română , Departamentul rutier. Este o instituţie a

statului care doreşte să îmbunătăţească procesul de emitere al permiselor de conducere.

Firma noastră va furniza o soluţie completă, care înglobează atât infrastructura hardware cât şi aplicaţia ( care este compusă din : baza de date care se găseşte pe server şi interfaţa grafică cu utilizatorii care va rula pe calculatoarele din toate punctele de lucru ) .

Scopul proiectului este emiterea de permise intr-un mod cât mai modern şi mai sigur ( care restrânge posibilităţile de fraudă ).

Obiectivul acestui proiect este de a implementa un sistem cât mai eficient

( raportat la preţ şi la timpul efectiv de emitere ) .

Bineînteles, ca proiectul sa fie viabil şi să i se poată da undă verde trebuie să reiasă că beneficiile sunt mai mari decât costul dezvoltării aplicaţiei.

Aplicaţia trebuie să conţină 5 module :

a) Aprovizionarea cu formulare ( pentru chitanţe şi pentru cereri )

- furnizează o metodă de adăugare a codurilor formularelor în tabela “Formulare” în care se reţin date legate de aceste formulare, ce ajută la un control strict împotriva fraudei.

b) Managementul operatorilor

- va fi făcut de un singur administrator care are ca atribuţii : adăugarea operatorilor şi casierilor ( important este că pe lângă datele personale obişnuite li se va prelua şi amprenta de la cel puţin un deget ) urmând ca de fiecare dată când unul dintre ei se va loga în cadrul aplicaţiei corespunzătoare postului pe care îl ocupă ( c sau d ) prin amprentă .

c) Aplicaţie casier

- va conţine o fereastra(un form) cu câmpurile specifice chitanţei ce vor fi completate de către casier

- câmpurile formularului :

- nume

- prenume

- operaţia dorită ( emitere permis nou, preschimbare permis, susţinere probă

teoretică, susţinere probă practică ) .

d) Aplicaţie operator

- este cel mai complex modul

- va conţine o fereastra(un form) mai complexa cu toate datele necesare ale unui client(si inca cateva ferestre(formuri) adiacente :

- seria chitantei care confirmă plata taxelor

- numele

- prenumele

- numele mamei

- numele tatălui

- data naşterii

- locul naşterii

- act de identitate ( buletin , paşaport , drept de rezidenţă provizorie )

- adresa

- telefon

- categoria

- preluare poză ( fereastră separată )

- preluare amprentă ( fereastră separată )

- în cazul în care un aplicant reuşeşte să promoveze ambele probe pe formularele corespunzătoare testelor i se va trece câte o parafă ( o dată cu trecerea parafei pentru eliminarea falsificării acesteia se va modifica în tabela “Examene” câmpul “Promovat” în dreptul ambelor probe din 0 -> nepromovat în 1 -> promovat ) . această modificare este făcută de către administrator la sfârşitul fiecărei zile .

e) Accesarea de date către instituţia care tipăreşte permisele

- în momentul în care un aplicant se prezintă la unul din ghişeele instituţiei care este responsabilă cu emiterea ( tipărirea ) permiselor operatorul de la ghişeu va consulta baza de date introducând numele, prenumele şi în caz de dubii amprenta solicitantului . el va vedea dacă aplicantul a trecut probele şi dă undă verde pentru emiterea permisului .

Deoarece în acest caz sistemul dezvoltat de firma noastră va înlocui sistemul deja existent este necesară o analiză a costurilor de exploatare a celor două sisteme .

 Sistemul existent

Sistemul existent este format din mai multe puncte de lucru ( câte unu în fiecare

judeţ ). Datele provenite de la aceste puncte de lucru sunt centralizate într-o bază de date ce se află pe un server localizat în Bucureşti .

Sistemul actual are foarte multe neajunsuri :

- Sistemul de gestiune al bazelor de date ( MySQL ) deşi este o variantă free

care nu implică costuri suplimentare , în urma creşterii vertiginoase a numărului de maşini care automat a dus şi la creştera numărului de posesori de permis de conducere , nu mai poate face faţă cum trebuie la numărul mult prea mare de înregistrări ( care a ajuns să fie mai mare de 5 milioane şi se află intr-o creştere anuală cu circa 180.000 pe an ). Aceasta impune clar schimbarea SGBD-ului cu unul mai performant . Se vor avea în vedere Microsoft SQL Server 2005 şi Oracle .

- Transmiterea informaţiilor de la punctele de lucru către server şi invers nu este

suficient de sigură, ea fiind făcută prin internet şi de-a lungul timpului s-a dovedit a fi foarte vulnerabilă la atacurile făcute de hackerii care au reuşit chiar să modifice baza de date de pe server, fapt care a dus la grave probleme . Această bază de date este foarte importantă în vederea implementării unui nou sistem de verificare a şoferilor în trafic care se bazează exact pe interogarea bazei de date pentru a verifica diverse date ale posesorului permisului de conducere .

De aceea avem două posibilităţi :

1. criptarea datelor transmise prin protocolul http prin intermediul conexiunii la

internet . Această soluţie are un cost mai redus, dar rămân în continuare câteva probleme, cum ar fi :

- expunerea în continuare la atacurile unor hackeri foarte pricepuţi

- deşi este mult mai greu să intercepteze şi să modifice informaţii ei pot crea alte

dificultaţi, îngreunând buna funcţionare a sistemului

2. datorită problemelor enumerate mai sus cea mai bună soluţie este cea a unei

reţele private între punctele de lucru şi server care conferă o siguranţă sporită .

De asemenea, se recomandă folosirea unui server în oglindă (adică două servere

care funcţionează în paralel şi stochează exact aceeaşi informaţie pentru ca în eventualitatea în care pică unul sistemul să funcţioneze în continuare ) .

- Una dintre cele mai mari probleme cu care se confruntă sistemul actual este

falsificarea permiselor de conducere, în special prin schimbarea pozei unui permis valid şi prezentarea unui buletin fals .

- O altă problemă importantă este cea a neplătirii taxelor aferente susţinerii

examenelor ( practic şi teoretic ) şi a taxei de eliberare a permisului prin falsificarea chitanţelor.

 Sistemul dezvoltat de firma noastră

Sistemul nostru corectează toate problemele identificate la sistemul existent.

Structura pe puncte de lucru în fiecare reşedinţă de judeţ se va păstra. Pentru îmbunătaţirea fiecarei probleme în parte se vor adopta următoarele soluţii :

- Se va alege SGBD-ul Microsoft SQL Server 2005 pentru a face faţă numărului

mare de înregistrări. Nu s-a ales Oracle deoarece pentru numărul de înregistrări preconizat este suficient soluţia de la Microsoft şi având în vedere că interfaţa grafică şi aplicaţia propriu-zisă se va scrie în Visual Studio.Net 2005 ( C# ) . Manipularea bazei de date va fi mai facilă, deşi Oracle e un SGBD mai performant în cazul nostru este mult mai potrivit Microsoft SQL Server 2005 a cărui licenţă este şi mai ieftină .

- Pentru a elimina atacurile exterioare ce pot dăuna integrităţii bazei de date şi a

bunei funcţionări a sistemului se va alege soluţia unei reţele private , fie prin tragerea de fibră optică între punctele de lucru şi server, fie prin folosirea de linii telefonice private . Pentru dezvoltarea aplicaţiei nu are nici o importanţă metoda aleasă, aceasta rămânând la latitudinea instituţiei să hotărască .